Datenschutzerklärung

Datenschutzerklärung
Stand: 10. Oktober 2026

1. Verantwortlicher
Nordmark Gestaltung, Inhaber: Christoph Ott
Bgm.-Bodmeier-Str. 27, 83539 Pfaffing, Deutschland
Telefon: 0171 950 9915, E-Mail: order@projekt-nordmark.de
Wir betreiben den Onlineshop projekt-nordmark.com (nachfolgend „Shop“).

2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Vertragsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigte Interessen). Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 TDDDG.

3. Shop-System und Hosting (Shopify)
Unser Shop läuft auf Shopify (Shopify International Limited, Irland, und verbundene Unternehmen, insbesondere Shopify Inc., Kanada/USA). Shopify verarbeitet in unserem Auftrag Daten von Besuchern und Kunden, etwa Bestelldaten, Kundenkonten, Zahlungsabwicklung und Server-Logfiles (IP-Adresse, Datum und Uhrzeit, Browser, aufgerufene Seite, Referrer). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Soweit Shopify für einzelne Funktionen (z. B. Shop Pay, Betrugsprävention) Daten zu eigenen Zwecken verarbeitet, ist Shopify eigenständig verantwortlich (Informationen: https://privacy.shopify.com). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO. Datenübermittlungen in Drittländer erfolgen auf Basis eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

4. Bestellung, Vertragsabwicklung und Kundenkonto
Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Zahlungsinformationen und unsere Korrespondenz mit Ihnen. Bestellungen sind auch ohne Kundenkonto möglich. Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Zugangsdaten und Bestellhistorie bis zur Löschung des Kontos. Die Angaben sind zur Vertragserfüllung erforderlich, ohne sie ist keine Bestellung möglich. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.

5. Zahlungsdienstleister
Die Zahlung erfolgt über Shopify Payments (technischer Dienstleister: Stripe Payments Europe Ltd., Irland) und über PayPal. Über Shopify Payments werden je nach Land und Endgerät verschiedene Zahlungsarten angeboten, z. B. Kreditkarte, Apple Pay, Google Pay, Shop Pay, Klarna und lokale Zahlungsarten. Dabei werden die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail, Bestellbetrag, Zahlungsdaten) an den jeweiligen Zahlungsdienstleister übermittelt. Vollständige Kartendaten erhalten wir nicht. PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Klarna (Klarna Bank AB (publ), Schweden) können Daten teils eigenverantwortlich verarbeiten, etwa für Betrugs- und Bonitätsprüfung; hierfür gelten ihre Datenschutzerklärungen. Bei Banküberweisung verarbeiten wir die Überweisungsdaten zur Zuordnung Ihrer Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Versand und Produktion
Bei Versand aus unserem Lager geben wir Name und Lieferadresse (und, soweit für Zustellung oder Sendungsverfolgung erforderlich, E-Mail-Adresse oder Telefonnummer) an den Paketdienstleister weiter, z. B. DHL, Deutsche Post oder Hermes. Für Artikel im Print-on-Demand-Verfahren nutzen wir Printify (Printify, Inc. und verbundene Unternehmen). Printify verarbeitet Name, Lieferadresse, gegebenenfalls Kontaktdaten und Bestelldetails in unserem Auftrag und leitet sie an Produktions- und Versandpartner weiter, die je nach Lieferland ausgewählt werden und auch außerhalb der EU/des EWR sitzen können. Eine Übermittlung in Drittländer erfolgt nur, soweit ein Angemessenheitsbeschluss der EU-Kommission vorliegt, geeignete Garantien (z. B. Standardvertragsklauseln) bestehen oder sie zur Vertragserfüllung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Newsletter (Shopify Email)
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, erst nach der Bestätigung wird die Anmeldung wirksam und Sie erhalten ein Willkommensgeschenk. Zum Nachweis protokollieren wir Anmelde- und Bestätigungszeitpunkt. Der Versand erfolgt über Shopify Email (Auftragsverarbeiter). Soweit dabei Öffnungs- und Klickraten erfasst werden, geschieht dies auf Grundlage Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.

8. Cookies und Einwilligungsverwaltung
Technisch notwendige Cookies (Warenkorb, Sitzung, Checkout, Sicherheit, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Analyse- und Marketing-Technologien (Abschnitte 9 und 10) laden wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir die App „Pandectes GDPR Compliance“, die Ihre Auswahl speichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner bzw. dessen Einstellungs-Symbol in unserem Shop ändern oder widerrufen.

9. Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Irland) zur Reichweitenmessung und Optimierung des Shops. Dabei werden pseudonyme Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort) verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Daten können an Google LLC in die USA übermittelt werden; Grundlage sind ein Angemessenheitsbeschluss oder Standardvertragsklauseln. Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten (verknüpft mit Cookies, Nutzer- oder Werbe-IDs) nach 14 Monaten gelöscht. Die 14-Monats-Frist beginnt bei erneuter Nutzung des Shops von vorn. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

10. Meta-Pixel und Werbung auf Facebook und Instagram
Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“), ein. Das Pixel erfasst Ihr Verhalten im Shop (z. B. Seitenaufrufe, Produktansichten, Warenkorb, Kauf). Wir nutzen diese Daten, um die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen (Conversion-Messung), Anzeigen auf passende Interessen auszurichten und Zielgruppen zu bilden (z. B. Custom Audiences). Soweit wir die serverseitige Übermittlung von Ereignissen (Conversions API) nutzen, werden Ereignisdaten auch direkt von unserem bzw. Shopifys Server an Meta übermittelt, gegebenenfalls einschließlich verschlüsselter (gehashter) Kundendaten wie E-Mail-Adresse oder Telefonnummer. Meta kann Daten in die USA übermitteln; Grundlage sind ein Angemessenheitsbeschluss oder Standardvertragsklauseln. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung: https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich (https://www.facebook.com/privacy/policy). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

11. Shopify-Analytics
Zur Auswertung unseres Shops nutzen wir die Berichte von Shopify (z. B. Besucher, Bestellungen, Verkäufe). Shopify verarbeitet die Daten in unserem Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit hierfür Cookies eingesetzt werden, die nicht technisch notwendig sind, nur mit Ihrer Einwilligung.

12. Schriftarten
Soweit unser Theme Schriftarten von Google-Servern lädt (Google Fonts), wird dabei Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche und ansprechende Darstellung).

13. Widerrufsfunktion
Wenn Sie Ihren Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, gegebenenfalls Angaben zu den Artikeln und Ihre Bemerkung sowie Datum und Uhrzeit der Erklärung. Wir senden Ihnen unverzüglich eine Eingangsbestätigung per E-Mail. Die Funktion wird mit der App „EU Widerrufsbutton“ (euwiderrufsbutton.de) als Auftragsverarbeiter betrieben, ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie lit. b. Die Anfragen werden in der App nach sechs Monaten automatisch gelöscht; Unterlagen zur Abwicklung und Erstattung bewahren wir nach den gesetzlichen Fristen auf.

14. Hinweis zur gesetzlichen Gewährleistung
Zur Anzeige des vorgeschriebenen EU-Hinweises zur Gewährleistung nutzen wir die App „EU Legal Guarantee & GARAN“ (Anbieter: Vitals). Die Grafik wird von Servern des App-Anbieters geladen, dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

15. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Speicherdauer
Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Handels- und steuerrechtlich müssen Handelsbriefe 6 Jahre (§ 257 HGB, § 147 AO), Buchungsbelege 8 Jahre sowie Bücher und Jahresabschlüsse 10 Jahre aufbewahrt werden. Danach löschen wir die Daten.

17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen, insbesondere der Verarbeitung für Direktwerbung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an order@projekt-nordmark.de.

18. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

19. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet nicht statt.

20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils aktuelle Fassung.

21. Onlinepräsenzen auf Facebook und Instagram
Wir unterhalten eine Seite bzw. ein Profil bei Facebook und Instagram (Meta Platforms Ireland Limited). Wenn Sie unsere Seite besuchen oder mit uns kommunizieren, verarbeitet Meta Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Für die Erstellung von Statistiken zur Seitennutzung (Seiten-Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.