Datenschutz

Stand: 28. Juli 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Online-Shop ist:

Kerstin Hillmers – Hobbyhorsing Liebe
Tegetthoffstraße 3
20259 Hamburg
Deutschland
E-Mail: hobby.horsing.kontakt@gmail.com

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt.

2. Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Anbahnung und Durchführung von Verträgen, die Kommunikation, die Erfüllung gesetzlicher Pflichten, die Sicherheit unserer Systeme oder – nach Ihrer Einwilligung – Analyse und Werbung erforderlich ist.

        Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung von Kaufverträgen.

        Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung.

        Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen, etwa einen sicheren, missbrauchsfreien und wirtschaftlichen Shopbetrieb, soweit Ihre Interessen nicht überwiegen.

        Art. 6 Abs. 1 Buchst. a DSGVO für freiwillige Einwilligungen, insbesondere Newsletter-Analyse, Reichweitenmessung und personalisierte Werbung.

        § 25 Abs. 1 TDDDG für das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät zu Analyse- oder Marketingzwecken; § 25 Abs. 2 TDDDG für technisch unbedingt erforderliche Vorgänge.

3. Aufruf des Shops und technische Protokolldaten

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Geräteinformationen sowie Sicherheits- und Fehlerdaten. Dies dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Shopbetrieb.

4. Shopify

Unser Shop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag unter anderem technische Nutzungsdaten, Shop-, Bestell-, Kundenkonto-, Kontakt- und Transaktionsdaten. Shopify kann hierfür verbundene Unternehmen und Dienstleister auch außerhalb des Europäischen Wirtschaftsraums einsetzen.

Soweit Daten in Drittländer übermittelt werden, stützt Shopify die Übermittlung nach eigener Angabe je nach Empfänger auf einen Angemessenheitsbeschluss, insbesondere den EU-US Data Privacy Framework, oder geeignete Garantien wie Standardvertragsklauseln. Rechtsgrundlagen unserer Verarbeitung sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Weitere Informationen:

Shopify-Datenschutzhinweise für Kunden

5. Bestellungen, Vertragsabwicklung und Kundenservice

Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Varianten, Preise, Zahlungsstatus, Bestellnummer, Nachrichten, Retouren- und Erstattungsdaten. Die Verarbeitung ist zur Durchführung des Vertrags erforderlich, Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit für Herstellung, Versand oder Retouren erforderlich, übermitteln wir Daten an unsere Print-on-Demand-, Fulfillment-, Lager-, Retouren- und Versanddienstleister. Übermittelt werden nur die Daten, die der jeweilige Empfänger für Produktion, Adressierung, Zustellung, Sendungsverfolgung oder Retourenabwicklung benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Dienstleister, die ausschließlich in unserem Auftrag handeln, werden vertraglich nach Art. 28 DSGVO gebunden.

Steuer- und handelsrechtlich relevante Unterlagen bewahren wir nach Art. 6 Abs. 1 Buchst. c DSGVO für die jeweils gesetzlich vorgeschriebene Dauer auf. Darüber hinaus speichern wir Vorgänge, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bis zum Ablauf der einschlägigen Verjährungsfristen.

6. Kundenkonto

Shopify stellt eine Kundenkonto-Funktion bereit. Bei der Registrierung und Nutzung werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, Profil- und Adressdaten sowie Bestellinformationen verarbeitet. Die Verarbeitung dient der Bereitstellung des Kontos und der vereinfachten Vertragsabwicklung, Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung Ihres Kontos per E-Mail an hobby.horsing.kontakt@gmail.com verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontaktformular und E-Mail

Wenn Sie uns über das Shopify-Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Nachricht sowie technische Metadaten zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Kundenkommunikation. Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen.

8. Zahlungsabwicklung

Zur Zahlungsabwicklung werden die erforderlichen Daten – insbesondere Name, Rechnungsbetrag, Währung, Bestell- und Zahlungsinformationen, Rechnungsadresse, E-Mail-Adresse, Geräte- und Betrugspräventionsdaten – an den im Checkout ausgewählten Zahlungsdienst übermittelt. Zahlungsdienste verarbeiten einen Teil der Daten in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich vorgeschriebene Prüfungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO, erforderliche Betrugsprävention auf Art. 6 Abs. 1 Buchst. f DSGVO.

8.1 Shopify Payments und Kartenzahlung

Bei Shopify Payments ist Shopify International Limited, Dublin, eingebunden. Abhängig von Zahlungsart und technischer Abwicklung können von Shopify beauftragte Zahlungsprozessoren, insbesondere Stripe Payments Europe Limited, PayPal (Europe) S.à r.l. et Cie, S.C.A. oder Adyen N.V., beteiligt sein. Welche Zahlungsart eingesetzt wird, bestimmt Ihre Auswahl im Checkout. Vollständige Kartendaten werden grundsätzlich unmittelbar durch die hierfür eingesetzten Zahlungsdienstleister verarbeitet.

Shopify Payments – Bedingungen für Deutschland

8.2 PayPal

Bei Zahlung mit PayPal werden Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten zur Zahlungsabwicklung sowie nach eigener Verantwortung unter anderem zur Betrugsprävention und Risikoprüfung.

Datenschutzhinweise von PayPal

8.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart werden Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Entscheidung über die angebotene Zahlungsart Identitäts-, Bonitäts- und Betrugsprüfungen durchführen.

Datenschutzhinweise von Klarna

8.4 Apple Pay und Google Pay

Bei Apple Pay oder Google Pay werden die für die Autorisierung erforderlichen Zahlungs- und Geräteinformationen an Apple beziehungsweise Google und die beteiligten Zahlungsnetzwerke übermittelt. Wir erhalten in der Regel keine vollständige Kartennummer, sondern eine Transaktionskennung oder tokenisierte Zahlungsinformation.

Datenschutz bei Apple Pay · Datenschutzhinweise für Google Payments

9. Newsletter mit Klaviyo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und Nachweis der Anmeldung, Ihre Einwilligung sowie optional freiwillig angegebene Profilinformationen. Die Anmeldung wird über ein Double-Opt-in-Verfahren bestätigt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen.

Für Versand, Segmentierung und – nur soweit von Ihrer Einwilligung umfasst – die Messung von Öffnungen, Klicks und Käufen nutzen wir Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, Massachusetts 02111, USA; für bestimmte Leistungen kann auch Klaviyo Ireland Limited eingebunden sein. Hierbei können E-Mail-Adresse, Profil-, Bestell-, Interaktions-, Geräte- und Kampagnendaten verarbeitet werden. Messpixel und vergleichbare Zugriffe werden nur nach der hierfür erforderlichen Einwilligung eingesetzt.

Klaviyo ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend Standardvertragsklauseln, soweit erforderlich. Nach einer Abmeldung können wir die E-Mail-Adresse in einer Sperrliste speichern, um weitere Zusendungen zu verhindern. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt im Nachweis und in der Beachtung des Widerrufs.

Datenschutzhinweise von Klaviyo

10. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Wir verwenden das native Einwilligungswerkzeug von Shopify. Technisch unbedingt erforderliche Cookies und ähnliche Speicher- oder Zugriffsvorgänge werden eingesetzt, damit Warenkorb, Checkout, Zahlung, Sicherheit, Lastverteilung, Spracheinstellungen und die Einwilligungsverwaltung funktionieren. Soweit hierfür Informationen im Endgerät gespeichert oder ausgelesen werden, ist Rechtsgrundlage § 25 Abs. 2 TDDDG; die anschließende Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Analyse- und Marketingtechnologien aktivieren wir erst, nachdem Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung ist freiwillig, nicht Voraussetzung für einen Einkauf und kann jederzeit über den dauerhaft im Footer verlinkten Punkt „Cookie-Einstellungen“ mit Wirkung für die Zukunft geändert oder widerrufen werden.

11. Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Ereignis-, Nutzungs-, Geräte- und ungefähre Standortdaten, darunter Seitenaufrufe, Interaktionen, Referrer, Browser- und Geräteinformationen, IP-Adresse sowie – je nach Shop-Ereignis – Produkt-, Warenkorb-, Kauf- und Transaktionsdaten. Google Analytics hilft uns, Reichweite, Nutzung und technische Leistung des Shops zu verstehen.

Die Speicherdauer für ereignisbezogene Nutzerdaten ist in der Property auf 14 Monate einzustellen. Aggregierte Berichte können länger verfügbar bleiben. Wir senden keine Namen oder unverschlüsselten E-Mail-Adressen an Google Analytics. Die Aktivierung erfolgt ausschließlich nach Einwilligung; vorher dürfen keine Analytics-Anfragen oder sogenannten Cookieless Pings ausgelöst werden.

Empfänger können Google LLC und weitere Google-Unternehmen in Drittländern sein. Google LLC ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Datenschutzerklärung von Google

12. Google Ads, Remarketing und Enhanced Conversions

Nach Ihrer Einwilligung nutzen wir Google Ads zur Messung von Anzeigen, zur Bildung von Zielgruppen und zur Ausspielung interessenbezogener Werbung. Dabei können Anzeigenklicks, Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse, Bestellwert, Währung, Transaktionskennung, Geräte- und Netzwerkdaten sowie Cookie- und Werbekennungen verarbeitet werden.

Für Enhanced Conversions können von Ihnen im Bestellprozess bereitgestellte Kontaktdaten, insbesondere E-Mail-Adresse und gegebenenfalls Name oder Anschrift, vor der Übermittlung an Google gehasht werden, um eine Conversion bestehenden Google-Konten zuzuordnen. Das Hashing ist eine Sicherheitsmaßnahme, keine Anonymisierung. Diese Übermittlung erfolgt nur nach Ihrer Einwilligung.

Anbieter, Empfänger, Drittlandübermittlungen und Rechtsgrundlagen entsprechen den Angaben im Abschnitt zu Google Analytics. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

13. Meta Pixel, Conversions API und Advanced Matching

Nach Ihrer Einwilligung nutzen wir Werbetechnologien von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Über das Meta Pixel im Browser und die Conversions API auf Serverseite können Seitenaufrufe, Produktansichten, Such-, Warenkorb-, Checkout- und Kaufereignisse, Bestellwert, Währung, Transaktionskennung, IP-Adresse, User-Agent, Cookie- und Werbekennungen sowie Geräte- und Netzwerkdaten an Meta übermittelt werden.

Beim Advanced Matching können Kontaktdaten wie E-Mail-Adresse, Name, Ort oder Postleitzahl gehasht an Meta übertragen werden, um Ereignisse einem Meta-Konto zuzuordnen. Das Hashing ist keine Anonymisierung. Die Verarbeitung dient der Reichweiten- und Conversion-Messung, der Bildung von Zielgruppen, der Zuordnung von Verkäufen und der personalisierten Ausspielung von Werbung.

Für die Erhebung und Übermittlung der Ereignisdaten können wir und Meta gemeinsam verantwortlich sein. Die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung. Meta kann Daten in Drittländer übermitteln und stützt sich nach eigener Angabe unter anderem auf den EU-US Data Privacy Framework sowie Standardvertragsklauseln. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Datenschutzrichtlinie von Meta · Bedingungen für Meta Business-Tools

14. TikTok Pixel, Events API und Advanced Matching

Nach Ihrer Einwilligung nutzen wir das TikTok Pixel im Browser, die TikTok Events API auf Serverseite und Advanced Matching von TikTok Technology Limited, Dublin, Irland. Dabei können Anzeigen- und Ereignisinformationen, Zeitpunkt, aufgerufene Seiten, Produktansichten, Such-, Warenkorb-, Checkout- und Kaufereignisse, Bestellwert, Währung, Transaktionskennung, IP-Adresse, User-Agent, Cookie- und Werbekennungen sowie Geräte- und Netzwerkdaten an TikTok übermittelt werden.

Beim Advanced Matching können Kontaktdaten wie E-Mail-Adresse oder Telefonnummer gehasht übermittelt werden. Das Hashing ist keine Anonymisierung. TikTok nutzt die Daten nach eigener Verantwortlichkeit zur Anzeigenmessung, Optimierung, Zielgruppenbildung, Zuordnung von Verkäufen und personalisierter Werbung.

TikTok kann Daten in Drittländern verarbeiten. Nach den Angaben von TikTok werden hierfür je nach Übermittlung geeignete Garantien, darunter Standardvertragsklauseln, eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Technologien werden erst nach Einwilligung aktiviert.

TikTok-Datenschutzrichtlinie · Informationen zum TikTok Pixel

15. Einfache Links zu sozialen Netzwerken

Soweit wir lediglich auf unsere Profile bei TikTok, Instagram, Facebook oder anderen sozialen Netzwerken verlinken, wird beim bloßen Besuch unseres Shops noch keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unseren Shop; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eingebettete Feeds, Videos oder Social Plugins dürfen nur nach einer gesonderten, hierfür ausreichenden Einwilligung geladen werden.

16. Empfänger und Drittlandübermittlungen

Neben den ausdrücklich genannten Anbietern können IT-, Hosting-, Sicherheits-, Kommunikations-, Steuerberatungs- und Rechtsdienstleister Daten erhalten, soweit dies für ihre Aufgabe erforderlich ist. Auftragsverarbeiter werden vertraglich gebunden. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Einwilligungs- und Widerrufsnachweise werden zur Erfüllung der Rechenschaftspflicht regelmäßig bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

        Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,

        Berichtigung unrichtiger Daten nach Art. 16 DSGVO,

        Löschung nach Art. 17 DSGVO,

        Einschränkung der Verarbeitung nach Art. 18 DSGVO,

        Datenübertragbarkeit nach Art. 20 DSGVO,

        Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO und

        Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hobby.horsing.kontakt@gmail.com. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

19. Besonderes Widerspruchsrecht

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de

21. Minderjährige

Unser Angebot kann auch für Minderjährige interessant sein. Kaufverträge und Einwilligungen setzen die jeweils erforderliche rechtliche Handlungsfähigkeit beziehungsweise Zustimmung der Sorgeberechtigten voraus. Wir richten personalisierte Werbung nicht wissentlich an Personen, die eine erforderliche Einwilligung nicht wirksam erteilen können.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Shop, eingesetzte Anbieter, Datenverarbeitungen oder Rechtslage ändern. Es gilt die im Shop veröffentlichte aktuelle Fassung.