Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber informieren, welche personenbezogenen Daten (nachfolgend „Daten“) ich zu welchen Zwecken und in welchem Umfang verarbeite.
Die Erklärung gilt für die Nutzung meines Online-Shops shop.byjohanna.de.

Stand: 3. Januar 2026

 

Verantwortliche

Johanna Schatz - Einzelunternehmerin
Dachsenfeld 1
82290 Landsberied
Deutschland

Tel.: 0152 32739618
E-Mail: hey@byjohanna.de

Ein gesonderter Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht. Ansprechpartnerin bin ich selbst.



Arten der verarbeiteten Daten

Bestandsdaten (z. B. Name)

Kontaktdaten (z. B. E-Mail-Adresse, ggf. Telefonnummer)

Bestelldaten (bestelltes Produkt, Größe, Menge)

Zahlungs-/Transaktionsdaten

Nutzungsdaten (besuchte Seiten, Zugriffszeiten, IP-Adresse)

Meta-/Kommunikationsdaten (Geräteinformationen, Browsertyp, Referrer-URL)

 

Zwecke der Verarbeitung

Bereitstellung des Online-Shops

Abwicklung von Bestellungen (inkl. Organisation der Ausgabe)

Kommunikation (z. B. Rückfragen per E-Mail/Telefon)

Sicherstellung des Betriebs und der Systemsicherheit

 

Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten auf Grundlage der DSGVO, insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Betrieb einer sicheren Website, IT-Sicherheit)

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit ausdrücklich eingeholt)

 

Bereitstellung des Shops & Hosting (Shopify)

Mein Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt die technische Infrastruktur für den Shopbetrieb bereit. Dabei werden beim Aufruf des Shops technisch erforderliche Informationen verarbeitet (z. B. Server-Logfiles wie IP-Adresse, Browsertyp, Datum/Uhrzeit, aufgerufene Seiten), um die Website bereitzustellen und die Sicherheit zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: Bei der Nutzung von Shopify kann es – je nach Konstellation – auch zu Datenübermittlungen in Drittländer kommen. Shopify stellt hierfür vertragliche und organisatorische Schutzmaßnahmen bereit (u. a. Standardvertragsklauseln).

 

Cookies

Im Shop werden Cookies eingesetzt, die für den technischen Betrieb erforderlich sind (z. B. Warenkorb-/Session-Funktionen, Sicherheit).
Ich setze kein Tracking zu Analyse- oder Marketingzwecken ein.

Soweit Cookies technisch notwendig sind, ist hierfür regelmäßig keine Einwilligung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb des Online-Shops) sowie – soweit erforderlich – § 25 Abs. 2 TTDSG.

 

Bestellabwicklung

Wenn Sie in meinem Shop bestellen, verarbeite ich die zur Vertragsabwicklung erforderlichen Daten, insbesondere Name, Rechnungsadresse, E-Mail-Adresse sowie die Bestelldaten (z. B. Produkt, Größe, Menge).
Ein Kundenkonto wird nicht angeboten bzw. nicht genutzt.

Wichtig: Im Shop werden keine Versandadressen der Käufer:innen erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

Ausgabe über Koordinator:in (Namens- und Größenliste)

Die bestellten Artikel werden gesammelt organisiert und über eine/n Koordinator:in ausgegeben. Damit die Ausgabe korrekt erfolgen kann, erhält der/die Koordinator:in eine Liste mit Namen und Größen/Bestellinhalt der jeweiligen Bestellungen, soweit dies zur Zuordnung und Ausgabe erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

Produktion & Sammelversand

Die Artikel werden gesammelt produziert. An die Druckerei werden keine personenbezogenen Daten der Käufer:innen (z. B. Adressen) übermittelt, sondern nur produktbezogene Informationen (z. B. Design, Größenverteilung, Farben, Mengen).
Für den Sammelversand übermittle ich der Druckerei die Lieferadresse der Koordinatoren.

Diese Adresse erhalte ich außerhalb des Shops und übermittle sie nur nach vorheriger ausdrücklicher Zustimmung der Koordinatoren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Koordinatorin).

 

Zahlungsabwicklung

Die Zahlung erfolgt über die im Checkout angebotenen Zahlungsarten. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt (z. B. Name, E-Mail-Adresse, Zahlungs-/Transaktionsdaten, Betrag, Währung, Bestellinformationen sowie ggf. technische Informationen wie IP-Adresse), soweit dies zur Durchführung der Zahlung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister in diesem Shop sind insbesondere Shopify Payments (inkl. Klarna, soweit im Checkout angeboten) sowie PayPal.

Wenn Sie eine Zahlungsart über Shopify Payments wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Shopify bzw. die von Shopify eingesetzten Zahlungsabwickler übermittelt und dort verarbeitet. Wenn Sie im Checkout Klarna als Zahlungsanbieter wählen, werden die für die Abwicklung erforderlichen Daten zusätzlich an Klarna übermittelt und dort verarbeitet.

Wenn Sie PayPal wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt und dort verarbeitet.

 

Kommunikation per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertraglich/vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

 

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.
Bestell- und Abrechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.

Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, beträgt die Aufbewahrungsfrist regelmäßig bis zu 10 Jahre.

 

Rechte der betroffenen Personen

Sie haben nach Art. 15–21 DSGVO folgende Rechte:

  • Auskunft über die gespeicherten Daten

  • Berichtigung unrichtiger Daten

  • Löschung („Recht auf Vergessenwerden“)

  • Einschränkung der Verarbeitung

  • Widerspruch gegen die Verarbeitung

  • Datenübertragbarkeit

Zur Ausübung der Rechte genügt eine formlose Mitteilung an hey@byjohanna.de.

 

Beschwerderecht

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist z. B. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

 

Änderung der Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich technische Änderungen oder rechtliche Vorgaben ändern. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.