Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:

DMANERA Atelier
Inhaber: Dennis Mestrum
KölnTurm
Im Mediapark 8
50670 Köln
Deutschland

Nachfolgend „DMANERA Atelier“, „wir“ oder „uns“.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes sowie der einschlägigen Vorschriften des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen, IP-Adresse sowie technische Nutzungsdaten gehören.

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen und Zahlungen, zum Versand von Waren, zur Kundenkommunikation sowie – nach entsprechender Einwilligung – zu Analyse- und Marketingzwecken.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO
wenn Sie uns eine Einwilligung für eine bestimmte Verarbeitung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO
wenn die Verarbeitung zur Durchführung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO
wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Bei der Speicherung von Informationen auf Ihrem Endgerät oder dem Zugriff auf bereits dort gespeicherte Informationen beachten wir zusätzlich die Vorgaben des § 25 TDDDG.

4. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen, speichern wir die betroffenen Daten für die Dauer dieser gesetzlichen Fristen.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere gesetzliche Grundlage eine weitere Speicherung erlaubt oder erfordert.

5. Bereitstellung des Onlineshops über Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify bereitgestellt.

Shopify stellt insbesondere technische Infrastruktur für unseren Onlineshop, Bestellabwicklung, Kundenverwaltung, Checkout, Kommunikation und gegebenenfalls weitere Shop-Funktionen bereit.

Im Rahmen der Nutzung unseres Shops können insbesondere folgende Daten über Shopify verarbeitet werden:

Kontaktdaten
Bestelldaten
Liefer- und Rechnungsdaten
Zahlungs- und Transaktionsinformationen
IP-Adresse
Geräte- und Browserinformationen
Informationen über die Nutzung unseres Onlineshops

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung.

Bei bestimmten zusätzlichen Shopify-Diensten kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify.

Sofern in unserem Shop Funktionen von Shopify Network Intelligence oder sonstige erweiterte Shopify-Dienste aktiviert sind, können zusätzliche Datenverarbeitungen stattfinden. Informationen zu entsprechenden Wahl- und Widerspruchsmöglichkeiten stellt Shopify unter privacy.shopify.com bereit.

Rechtsgrundlage für die für den Betrieb und die Vertragsabwicklung erforderliche Verarbeitung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch notwendige Verarbeitungen nicht unmittelbar der Vertragserfüllung dienen, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

6. Server- und Verbindungsdaten

Beim Aufruf unseres Onlineshops werden aus technischen Gründen bestimmte Verbindungs- und Nutzungsdaten verarbeitet.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
Geräteinformationen

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung des Shops, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineshops.

7. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung in unserem Onlineshop aufgeben, verarbeiten wir die für die Durchführung und Abwicklung der Bestellung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Name
Rechnungs- und Lieferanschrift
E-Mail-Adresse
gegebenenfalls Telefonnummer
bestellte Produkte
Bestell- und Transaktionsdaten
gewählte Zahlungsart
Informationen zu Retouren, Erstattungen oder Reklamationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, Durchführung des Kaufvertrages, Zahlungsabwicklung, Lieferung der Ware sowie zur Bearbeitung etwaiger Rücksendungen oder Gewährleistungsfälle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund gesetzlicher Vorgaben bestimmte Daten aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Kundenkonto

Soweit wir Ihnen die Einrichtung eines Kundenkontos anbieten, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Über das Kundenkonto können insbesondere Bestellinformationen, Kontaktdaten und weitere vom Kunden selbst hinterlegte Informationen verwaltet werden.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Durchführung bestehender oder zukünftiger Vertragsverhältnisse auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Versanddienstleister

Zur Durchführung der Lieferung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister.

Hierzu gehören insbesondere:

Name
Lieferanschrift
gegebenenfalls E-Mail-Adresse oder Telefonnummer
Sendungs- und Bestellinformationen

Die Übermittlung erfolgt ausschließlich in dem Umfang, der für Versand, Zustellung und gegebenenfalls Sendungsverfolgung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir je nach Auswahl im Checkout Shopify Payments sowie gegebenenfalls weitere Zahlungsdienstleister ein.

Welche Zahlungsarten konkret zur Verfügung stehen, wird Ihnen im Checkout angezeigt.

Bei Auswahl einer Zahlungsart werden die für die Durchführung der Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt beziehungsweise direkt durch diesen erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Je nach Zahlungsanbieter können darüber hinaus gesetzliche Verpflichtungen zur Betrugsprävention, Identitätsprüfung oder Erfüllung aufsichtsrechtlicher Anforderungen bestehen.

Shopify Payments

Soweit Sie eine über Shopify Payments bereitgestellte Zahlungsart nutzen, erfolgt die Zahlungsabwicklung über Shopify und die von Shopify eingebundenen Zahlungs- und Bankpartner.

Dabei können insbesondere Zahlungsinformationen, Bestellinformationen, Name, Anschrift, E-Mail-Adresse, IP-Adresse sowie Informationen zur Betrugsprävention verarbeitet werden.

PayPal

Soweit Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Die weitere Datenverarbeitung erfolgt nach Maßgabe der Datenschutzbestimmungen von PayPal.

Klarna

Soweit Sie eine über Klarna bereitgestellte Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.

Je nach gewählter Klarna-Zahlungsart können insbesondere Identitäts-, Bonitäts- und Betrugsprüfungen durchgeführt werden.

Die weitere Verarbeitung richtet sich nach den Datenschutzinformationen von Klarna.

Google Pay

Soweit Google Pay im Checkout angeboten und von Ihnen ausgewählt wird, erfolgt die Verarbeitung der zur Zahlungsabwicklung erforderlichen Daten unter Einbindung von Google und der in Google Pay hinterlegten Zahlungsmethode.

Weitere Zahlungsarten

Soweit im Checkout weitere Zahlungsanbieter oder lokale Zahlungsmethoden angeboten werden, erfolgt eine Datenübermittlung nur dann, wenn Sie die jeweilige Zahlungsmethode auswählen.

11. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Kontaktformular, Telefon oder über andere Kommunikationswege Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Bestellnummer
Inhalt Ihrer Nachricht

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen und effizienten Bearbeitung von Kunden- und sonstigen Anfragen.

12. Kommunikation über WhatsApp

Soweit wir Kundenkommunikation über WhatsApp anbieten und Sie uns über diesen Dienst kontaktieren, werden die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu gehören insbesondere Ihre Telefonnummer, Ihr Profilname sowie die von Ihnen übermittelten Nachrichten und Inhalte.

Die Nutzung von WhatsApp erfolgt freiwillig.

Je nach Art Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Bitte beachten Sie, dass bei Nutzung von WhatsApp eine eigenständige Verarbeitung personenbezogener Daten durch den Betreiber von WhatsApp erfolgen kann.

13. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten zum Versand unseres Newsletters.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Nach Abmeldung vom Newsletter werden Ihre Daten aus dem Newsletter-Verteiler entfernt, soweit keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

14. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Hierbei handelt es sich um Technologien, mit denen Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden können.

Technisch notwendige Technologien

Bestimmte Technologien sind erforderlich, um Funktionen unseres Onlineshops bereitzustellen, die Sie ausdrücklich nutzen möchten.

Hierzu können insbesondere gehören:

Warenkorbfunktion
Checkout
Login und Kundenkonto
Sicherheitsfunktionen
Speicherung Ihrer Datenschutzeinstellungen

Soweit der Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt – abhängig vom konkreten Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketingtechnologien

Nicht technisch notwendige Cookies und vergleichbare Technologien für Analyse, Reichweitenmessung, personalisierte Werbung oder Marketing werden grundsätzlich erst nach Ihrer vorherigen Einwilligung eingesetzt.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die in unserem Shop bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.

15. Consent Management

Zur Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen verwenden wir eine Consent-Management-Lösung.

Hierüber können Sie entscheiden, welche nicht technisch notwendigen Dienste aktiviert werden dürfen.

Ihre Auswahl wird gespeichert, damit Ihre Entscheidung bei zukünftigen Besuchen berücksichtigt werden kann.

Die Speicherung Ihrer Einwilligungsentscheidung ist erforderlich, um die von Ihnen getroffene Auswahl umzusetzen und nachweisen zu können.

16. Google Analytics

Soweit Sie hierzu eingewilligt haben, verwenden wir Google Analytics zur Analyse der Nutzung unseres Onlineshops.

Google Analytics ermöglicht uns insbesondere, Informationen darüber zu erhalten, wie Besucher unseren Shop nutzen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten
Interaktionen mit unserem Shop
ungefähre Standortinformationen
Geräte- und Browserinformationen
Referrer-Informationen
technische Nutzungsdaten

Google Analytics wird ausschließlich nach Ihrer entsprechenden Einwilligung aktiviert.

Rechtsgrundlage für den Einsatz entsprechender Cookies oder vergleichbarer Technologien ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen widerrufen.

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

17. Meta / Facebook / Instagram

Soweit Sie hierzu eingewilligt haben und entsprechende Dienste in unserem Shop aktiviert sind, können wir Technologien von Meta einsetzen.

Hierzu kann insbesondere der Meta Pixel beziehungsweise vergleichbare Mess- und Marketingtechnologie gehören.

Diese Technologien können uns ermöglichen, die Wirksamkeit unserer Werbung zu messen, Zielgruppen zu bilden und Werbeanzeigen relevanter auszuspielen.

Dabei können unter anderem folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
aufgerufene Seiten
Interaktionen mit unserem Shop
Bestell- und Ereignisinformationen
Cookie- und Gerätekennungen

Die Aktivierung erfolgt grundsätzlich erst nach Ihrer Einwilligung.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende personenbezogene Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen widerrufen.

Daneben betreiben wir gegebenenfalls Unternehmensprofile auf Facebook und Instagram. Wenn Sie unsere dortigen Profile besuchen oder mit ihnen interagieren, verarbeitet Meta personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen.

18. Weitere Social-Media-Dienste

Soweit unser Onlineshop Verlinkungen oder Funktionen weiterer sozialer Netzwerke wie Pinterest oder X enthält, kann beim Aufruf oder bei der Nutzung entsprechender Funktionen eine Datenverarbeitung durch den jeweiligen Anbieter stattfinden.

Bei einfachen externen Links erfolgt grundsätzlich erst dann eine Übermittlung von Daten an den jeweiligen Anbieter, wenn Sie den entsprechenden Link aufrufen.

Soweit dagegen aktive Plugins, Pixel oder vergleichbare Tracking-Technologien eingebunden werden, erfolgt deren Aktivierung nur nach Ihrer vorherigen Einwilligung, soweit eine solche gesetzlich erforderlich ist.

19. Internationale Datenübermittlungen

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb Deutschlands beziehungsweise außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung in Drittstaaten erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden.

Andernfalls können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien eingesetzt werden.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung
Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen verlangen.

Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

21. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung zu widersprechen.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Unternehmen mit Sitz in Nordrhein-Westfalen ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Unabhängig davon können Sie sich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt grundsätzlich verschlüsselt über SSL beziehungsweise TLS.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer technischen Systeme, eingesetzten Dienste oder gesetzlichen Anforderungen dies erforderlich machen.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: September 2026