Datenschutzerklärung
Letzte Fassung: 25. Juli 2025
Verantwortlicher
Luca Lasar & Thorge Hollander GbR (handelnd unter „Walletra“), Starweg 88c, 22926 Ahrensburg, Deutschland
E-Mail: walletra@gmx.de | Telefon: +49 160 3727333
Geltungsbereich
Die Luca Lasar & Thorge Hollander GbR (handelnd unter „Walletra“) betreibt diesen Shop unter walletra.de einschließlich aller zugehörigen Inhalte, Funktionen, Tools, Produkte und Services (die „Services“). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern, ob eine Übermittlung in Drittländer stattfindet und welche Rechte Sie haben. Bei Widersprüchen zwischen AGB und dieser Erklärung geht für die Datenverarbeitung diese Datenschutzerklärung vor.
Begriffe
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Anonyme Daten sind keine personenbezogenen Daten.
1. Welche Daten verarbeiten wir? (Kategorien)
Je nach Nutzung der Services können wir verarbeiten:
Kontaktdaten: Name, Anschrift(en), Telefonnummer, E-Mail.
Kauf-/Vertragsdaten: bestellte/gekaufte Artikel, Rückgaben/Umtausch, Bestell-/Rechnungs-/Lieferdaten, Transaktionshistorie.
Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionskennungen (Kartendaten werden bei Einsatz von Zahlungsdienstleistern nicht von uns gespeichert).
Kontodaten: falls angelegt – Benutzername, Zugangsdaten, Einstellungen.
Kommunikationsdaten: Inhalte aus Anfragen an den Support.
Geräte-/Nutzungsdaten: IP-Adresse, Gerät/Browser, Zeitpunkte, aufgerufene Seiten/Events, Cookies/ähnliche Technologien.
2. Woher stammen die Daten? (Quellen)
Direkt von Ihnen (z. B. Kauf, Rückgabe, Konto, Support).
Automatisch beim Besuch/der Nutzung (z. B. technische Nutzungsdaten, Cookies).
Dienstleister (z. B. Zahlungsabwicklung, Hosting, Versand).
Marketing-/Werbepartner (mit Einwilligung oder auf Grundlage berechtigter Interessen).
3. Zu welchen Zwecken und auf welcher Rechtsgrundlage?
Vertrag & Abwicklung (Bestellungen, Zahlung, Versand, Retouren, Kundenkonto, Benachrichtigungen) – Art. 6 Abs. 1 lit. b DSGVO.
Rechtliche Pflichten (Handels-/Steuerrecht etc.) – Art. 6 Abs. 1 lit. c DSGVO.
Kommunikation & Support – Art. 6 Abs. 1 lit. b, ggf. lit. f (Interesse an effizienter Kommunikation).
Sicherheit & Betrugsprävention – Art. 6 Abs. 1 lit. f DSGVO.
Personalisierung & Verbesserung der Services – Art. 6 Abs. 1 lit. f DSGVO; soweit Cookies/Tracking erforderlich: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Marketing & Werbung (inkl. Newsletter) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung im Rahmen des § 7 UWG). Widerspruch jederzeit möglich (siehe Rechte).
Newsletter (geplant/aktiv)
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse (ggf. Name) zum Versand. Wir verwenden ein Double-Opt-In (Sie erhalten eine Bestätigungs-E-Mail; erst nach Bestätigung erfolgt der Versand). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt. Wir können zur Erfolgsmessung anonymisierte Kennzahlen (z. B. Zustell-/Abmelderaten) und – sofern rechtlich zulässig oder von Ihrer Einwilligung umfasst – Öffnungen/Klicks auswerten, um Inhalte zu verbessern.
Berechtigte Interessen i. S. v. Art. 6 Abs. 1 lit. f DSGVO: wirtschaftlicher Betrieb des Shops, IT-Sicherheit, Betrugsprävention, bedarfsgerechte Darstellung/Statistik, Direktwerbung an Bestandskunden im Rahmen des § 7 UWG.
4. Wer erhält Ihre Daten? (Empfängerkategorien)
Hosting/Plattform: Shopify (Shop-Hosting/Shop-Funktionen).
Zahlungsdienstleister (Shopify Payments): Abhängig von der von Ihnen gewählten Zahlungsart erfolgen Zahlungen über Shopify Payments. Dabei können Daten an die jeweiligen Zahlungsanbieter übermittelt werden, z. B. Kredit-/Debitkarte (Stripe), Shop Pay, Apple Pay, Google Pay sowie ggf. weitere lokal verfügbare Methoden (z. B. Klarna/Sofort, iDEAL, Bancontact, giropay – soweit in Ihrem Checkout angeboten). Die jeweils verantwortlichen Anbieter verarbeiten Ihre Daten nach ihren eigenen Datenschutzhinweisen.
Logistik/Versand: beauftragte Versanddienstleister (z. B. DHL) für Zustellung/Retouren.
IT-/Support-/Cloud-Dienstleister (Betrieb, Wartung, E-Mail-Versand, Speicher).
Marketing-/Werbepartner (mit Einwilligung oder auf Grundlage berechtigter Interessen).
Konzerngesellschaften/Affiliates (falls einschlägig) und Berater (Steuer/Recht).
Behörden/Gerichte bei rechtlicher Verpflichtung oder zur Rechtsverteidigung.
Hinweis zu Zahlungsdiensten: Welche Anbieter konkret beteiligt sind, ergibt sich aus der von Ihnen im Checkout gewählten Methode. Dort erhalten Sie – ggf. verlinkt – die Datenschutzhinweise der jeweiligen Anbieter.
5. Beziehung zu Shopify
Unsere Services werden von Shopify gehostet. Shopify verarbeitet personenbezogene Daten, um die Shop-Funktionen bereitzustellen und zu verbessern. Für bestimmte weitergehende Zwecke kann Shopify eigenständig Verantwortlicher sein (z. B. plattformübergreifende Analysen/Features). Informationen und Rechte gegenüber Shopify finden Sie in der Shopify-Datenschutzrichtlinie und im Shopify-Datenschutzportal (zur Rechteausübung gegenüber Shopify).
6. Cookies & ähnliche Technologien
Wir verwenden Cookies/ähnliche Technologien für Grundfunktionen (Warenkorb, Login), Messung und – mit Ihrer Zustimmung – Personalisierung/Marketing.
Erforderlich: für den Betrieb des Shops – Art. 6 Abs. 1 lit. b oder lit. f DSGVO (je nach Funktion).
Komfort/Statistik/Marketing: nur mit Einwilligung – Art. 6 Abs. 1 lit. a DSGVO.
Einwilligungen können Sie jederzeit in den Cookie-Einstellungen im Shop ändern. Das Blockieren von Cookies kann Funktionen einschränken.
7. Drittlandübermittlungen
Verarbeitungen können auch außerhalb der EU/des EWR erfolgen (u. a. Kanada/USA), z. B. durch Shopify/Zahlungs- oder IT-Dienstleister. Wir setzen angemessene Garantien ein (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse). Details stellen wir auf Anfrage bereit.
8. Aufbewahrungsdauer
Wir speichern Daten so lange wie erforderlich:
Vertrags-/Kaufdaten: Durchführung + gesetzliche Aufbewahrung (6–10 Jahre nach HGB/AO).
Kontodaten: bis Löschung des Kontos (sofern keine Pflichten entgegenstehen).
Support/Kommunikation: bis Abschluss, danach gemäß Vorgaben.
Marketing/Newsletter: bis Widerruf Ihrer Einwilligung/Widerspruch gegen Direktwerbung.
Sicherheits-/Protokolldaten: nach internen Sicherheitsfristen.
9. Pflicht zur Bereitstellung
Für Bestellung/Zustellung/Zahlung sind bestimmte Daten erforderlich. Ohne diese Daten ist ein Vertragsschluss bzw. die Leistungserbringung nicht möglich. Für Marketing/Newsletter besteht keine Pflicht.
10. Keine automatisierten Entscheidungen mit Rechtswirkung
Wir treffen keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO).
11. Ihre Rechte (DSGVO)
Sie haben – je nach Voraussetzungen – das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1) sowie jederzeitigen Widerspruch gegen Direktwerbung (Art. 21 Abs. 2), und den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung wenden Sie sich an die oben genannten Kontaktdaten. Für Verarbeitungen, bei denen Shopify Verantwortlicher ist, können Sie Ihre Rechte auch über das Shopify-Datenschutzportal geltend machen.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) oder der für Ihren Wohnsitz zuständigen Behörde.
12. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Kein System ist absolut sicher. Nutzen Sie keine unsicheren Kanäle für sensible Informationen und schützen Sie Ihre Zugangsdaten.
13. Externe Links & soziale Medien
Verlinkte Drittseiten unterliegen deren eigenen Datenschutz-/Sicherheitsregeln. Für deren Inhalte/Verarbeitung übernehmen wir keine Verantwortung. Inhalte, die Sie dort veröffentlichen, können öffentlich einsehbar sein.
14. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung bei Änderungen von Prozessen, Rechtslage oder Services. Maßgeblich ist die aktuelle Fassung mit dem oben genannten Datum.
Kontakt
Fragen zu Datenschutz oder zur Ausübung Ihrer Rechte:
Luca Lasar & Thorge Hollander GbR (handelnd unter „Walletra“), Starweg 88c, 22926 Ahrensburg, Deutschland
E-Mail: walletra@gmx.de | Telefon: +49 160 3727333