Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Seibel & Weis GbR (HWS24)
Ziegeleiweg 5
57319 Bad Berleburg
Deutschland
Vertreten durch die Gesellschafter Lukas Seibel, Julia Weis und Gabriel Weis
E-Mail: weis-gbr@web.de

Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung Ihrer Bestellungen und Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten, z. B. Aufbewahrungspflichten) und lit. f (berechtigte Interessen). Auf die jeweils einschlägige Rechtsgrundlage weisen wir in den folgenden Abschnitten hin.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert und verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und bei einer Bestellung anfallen (z. B. Bestell-, Kunden- und Zahlungsdaten). Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Dabei können Daten an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Shops. Weitere Informationen: shopify.com/de/legal/datenschutz.

4. Aufruf der Website und Server-Logdaten

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Übertragung erfolgt verschlüsselt (TLS).

5. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, die Anmeldung und den Bestellvorgang) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies – etwa für Statistik oder Marketing – setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite mit Wirkung für die Zukunft ändern oder widerrufen.

Shopify stellt uns außerdem Statistiken über die Nutzung des Shops bereit (z. B. Seitenaufrufe, Warenkörbe, Bestellungen). Soweit dafür nicht notwendige Cookies eingesetzt werden, geschieht dies nur mit Ihrer Einwilligung.

6. Speicherung im Browser (Local Storage)

Für einige Komfortfunktionen speichern wir Angaben ausschließlich lokal in Ihrem Browser, ohne sie an uns zu übertragen: Ihre gewählte Darstellung (hell/dunkel), Ihre Merkliste „Für später gemerkt“, Ihr unter „Mein Gerät“ gewähltes Smartphone- bzw. Fahrzeugmodell sowie ob ein Bedienhinweis bereits angezeigt wurde. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn Sie im Cookie-Banner der Kategorie „Präferenzen“ zugestimmt haben, merken wir uns außerdem die zuletzt angesehenen Produkte, um sie Ihnen erneut anzuzeigen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ziehen Sie die Einwilligung zurück, wird diese Liste gelöscht. Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

7. Schriftarten

Die auf dieser Website verwendete Schriftart wird von unserem eigenen Shop-Server ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

8. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind im Bestellprozess gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

Warenwirtschaft: Zur Bearbeitung, Rechnungsstellung und zum Versand übertragen wir Bestelldaten über den JTL ERP-Connector in unsere Warenwirtschaft JTL-Wawi. Anbieter der Software und des Connectors ist die JTL-Software-GmbH, Rather Straße 49d, 40476 Düsseldorf. Soweit JTL dabei Daten in unserem Auftrag verarbeitet, besteht ein Vertrag über die Auftragsverarbeitung.

Versand: Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer übermitteln wir an DHL nur, damit DHL Ihnen die Zustellung ankündigen und mit Ihnen einen Zustelltermin abstimmen kann; Sie können dieser Weitergabe jederzeit widersprechen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer reibungslosen Zustellung).

9. Zahlungsabwicklung

Die Zahlung wird über Shopify Payments abgewickelt. Dabei werden Ihre Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt; wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach gewählter Zahlungsart sind beteiligt:

• Kredit- und Debitkarten über Shopify Payments; technischer Zahlungsdienstleister ist die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
• Shop Pay, ein Dienst von Shopify (siehe Abschnitt 3), mit dem Sie Ihre Daten für schnellere Bestellungen speichern können, wenn Sie dies wünschen.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Klarna (z. B. Rechnung oder Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt dabei ggf. eine Identitäts- und Bonitätsprüfung durch; nähere Informationen finden Sie in der Datenschutzerklärung von Klarna, die Ihnen im Bestellprozess angezeigt wird.

Für die Datenverarbeitung durch diese Anbieter gelten zusätzlich deren eigene Datenschutzhinweise. Dabei kann eine Übermittlung in Drittländer (insbesondere die USA) stattfinden, die auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln erfolgt.

10. Kundenkonto

Sie können ein Kundenkonto anlegen, um Bestellungen, Rechnungen und Adressen einzusehen. Die Anmeldung erfolgt ohne Passwort über einen Code, den wir Ihnen per E-Mail senden. Wir verarbeiten dafür Ihre E-Mail-Adresse sowie die Daten Ihrer Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie sich mit „Shop“ anmelden, werden Ihre Anmeldedaten über den Dienst Shop von Shopify verarbeitet. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine kurze Nachricht an uns genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

WhatsApp: Wenn Sie uns über WhatsApp schreiben, wird die Kommunikation über den Dienst WhatsApp der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, abgewickelt. WhatsApp verarbeitet dabei insbesondere Ihre Telefonnummer und Metadaten der Kommunikation; eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich (EU-US Data Privacy Framework). Die Nachrichten sind Ende-zu-Ende-verschlüsselt. Die Nutzung ist freiwillig; Sie können uns alternativ jederzeit per E-Mail oder Kontaktformular erreichen. Bitte senden Sie uns über WhatsApp keine sensiblen Daten.

12. Benachrichtigung bei Verfügbarkeit (Alert Me)

Ist eine Ausführung ausverkauft, können Sie sich per E-Mail benachrichtigen lassen, sobald sie wieder lieferbar ist. Dafür verarbeiten wir Ihre E-Mail-Adresse, das gewählte Produkt und die Ausführung sowie den Zeitpunkt der Anmeldung. Rechtsgrundlage ist Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Für die Anmeldung und den Versand der Benachrichtigung nutzen wir die Shopify-App „Alert Me Restock“ von GrootApp, A-806 RJD Business Hub, Naginawadi Road, Katargam, 395004 Surat (Gujarat), Indien (hello@grootapps.com). Die Daten werden auf Servern in den USA (Amazon Web Services) gespeichert. Für Indien besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Dabei besteht das Risiko, dass Behörden dort auf die Daten zugreifen und Ihnen nicht dieselben Rechte und Rechtsbehelfe zustehen wie in der EU.

Daten werden erst übermittelt, wenn Sie das Formular absenden – beim bloßen Aufruf einer Produktseite lädt unser Shop keine Inhalte von Alert Me. Wir löschen Ihre Anmeldung, sobald die Benachrichtigung versendet wurde, spätestens nach 12 Monaten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an uns widerrufen.

Ist der Dienst ausnahmsweise nicht erreichbar, geht Ihre Anfrage stattdessen als Nachricht über unser Kontaktformular (siehe Abschnitt 11) bei uns ein. Dann benachrichtigen wir Sie selbst und löschen die Nachricht anschließend.

13. Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir den Dienst Judge.me der Judge.me Ltd., c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Beim Aufruf von Produktseiten lädt Ihr Browser die Bewertungsanzeige von Servern von Judge.me; dabei werden technisch notwendige Daten wie Ihre IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung echter Kundenbewertungen).

Wenn Sie eine Bewertung abgeben, verarbeiten wir die von Ihnen eingegebenen Daten (Name bzw. Kürzel, E-Mail-Adresse, Sternebewertung, Text und ggf. Fotos) und veröffentlichen Bewertung und Namen bzw. Kürzel – nie Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. a DSGVO). Bewertungen von Käufern werden als „verifiziert“ gekennzeichnet. Nach einer Bestellung bitten wir Sie per E-Mail nur dann um eine Bewertung, wenn Sie in den Erhalt von E-Mail-Werbung eingewilligt haben; Sie können dem jederzeit über den Abmeldelink widersprechen.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Mehr Informationen: judge.me/privacy.

14. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Produkten und Angeboten zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in unserer E-Mail wird Ihre Adresse eingetragen. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können. Der Versand erfolgt über Shopify (siehe Abschnitt 3). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Handels- und steuerrechtlich relevante Unterlagen (z. B. Rechnungen und Buchungsbelege) bewahren wir gemäß § 257 HGB und § 147 AO je nach Art sechs, acht oder zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an die oben genannte E-Mail-Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

17. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zu einer möglichen Bonitätsprüfung bei Zahlung über Klarna siehe Abschnitt 9.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.