Datenschutz

Datenschutzerklärung

animoART – Ilona Heil | Stand: August 2026

 

1. Verantwortliche Stelle

Kurz gesagt: Das bin ich – hier erreichst du mich und die Aufsichtsbehörde.

Ilona Heil, animoART, Alpenstr. 5, 36119 Neuhof, E-Mail: info@animo-art.com. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de

 

2. Hosting: Shopify

Kurz gesagt: Mein Shop läuft technisch über Shopify – die speichern deine Daten für mich.

Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten sowie Bestell- und Kundendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ich habe mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Bei Übermittlung in die USA gelten Standardvertragsklauseln, ergänzend das EU-US Data Privacy Framework, sofern der jeweilige Empfänger zertifiziert ist. Bei Übermittlung nach Kanada gilt der Angemessenheitsbeschluss der EU-Kommission.

 

3. Bestellabwicklung

Kurz gesagt: Bei einer Bestellung brauche ich deine Adresse und Zahlungsdaten, um dir zu liefern – die muss ich gesetzlich einige Jahre aufbewahren.

Ich erhebe Name, Adresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten sowie Personalisierungsangaben wie zum Beispiel Gravurtexte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahre ich 10 Jahre auf (§ 147 AO, § 257 HGB), sonstige Bestellkorrespondenz 6 Jahre (§ 257 HGB).

 

4. Kundenkonto

Kurz gesagt: Ein Konto ist freiwillig – du kannst auch als Gast bestellen.

Die Kontoerstellung ist optional. Ich speichere dabei E-Mail-Adresse und Adressdaten zur Vereinfachung künftiger Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Eine Löschung ist jederzeit auf Anfrage an info@animo-art.com möglich.

 

5. Zahlungsanbieter

Kurz gesagt: Je nachdem, wie du bezahlst, gehen deine Daten an PayPal, Klarna, Stripe oder den jeweiligen Wallet-Anbieter, nicht an mich direkt.

Ich biete folgende Zahlungsarten an: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Kreditkarte über Shopify Payments, abgewickelt durch Stripe Payments Europe Ltd., Dublin; Klarna Bank AB, Stockholm; Shop Pay; Apple Pay über Apple Distribution International Ltd., Cork; Google Pay über Google Ireland Limited, Dublin; sowie Vorkasse, bei der ich lediglich den Zahlungseingang erhalte. Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Etwaige Bonitätsprüfungen durch PayPal oder Klarna erfolgen in deren eigener Verantwortung auf eigener Rechtsgrundlage. Bei US-amerikanischen Anbietern erfolgt die Drittlandübermittlung auf Basis von Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework.

6. Versand

Kurz gesagt: Für die Lieferung gebe ich deine Adresse an DHL weiter.

Ich übermittle Name, Adresse sowie gegebenenfalls E-Mail-Adresse und Telefonnummer an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

 

7. Kontaktaufnahme

Kurz gesagt: Schreibst du mir eine Nachricht, speichere ich sie, um dir zu antworten.

Ich speichere deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Nach abschließender Bearbeitung lösche ich die Daten.

 

8. Newsletter und Produktempfehlungen an Bestandskunden

Kurz gesagt: Für meinen allgemeinen Newsletter brauche ich deine ausdrückliche Zustimmung. Hast du bei mir bereits gekauft, darf ich dir aber auch ohne separate Anmeldung E-Mails zu ähnlichen eigenen Produkten schicken – dem kannst du jederzeit kostenlos widersprechen.

Allgemeiner Newsletter: Der Versand erfolgt über Shopify Email, ein Service der Shopify International Limited. Die Anmeldung erfolgt per Double-Opt-in. Zeitpunkt und IP-Adresse deiner Bestätigung werden protokolliert, um deine Zustimmung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen.

Werbung an Bestandskunden für ähnliche Produkte: Hast du bei mir eine Bestellung abgeschlossen, nutze ich deine dabei erhaltene E-Mail-Adresse gegebenenfalls auch, um dir Informationen zu ähnlichen eigenen Produkten zuzusenden. Rechtsgrundlage hierfür ist § 7 Abs. 3 UWG. Du wirst bei der Bestellung auf diese Nutzung sowie auf dein Widerspruchsrecht hingewiesen. Jede dieser E-Mails enthält einen kostenlosen und einfachen Abmeldelink. Widersprichst du, verwende ich deine Adresse nicht mehr zu diesem Zweck.

 

9. Produktbewertungen: Judge.me

Kurz gesagt: Bewertungen, die du abgibst, werden über den externen Dienst Judge.me verwaltet.

Anbieter ist Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich. Verarbeitet werden Name, E-Mail-Adresse, Bestelldaten und Bewertungsinhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Sicherstellung authentischer, kaufbezogener Bewertungen, sowie Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung deiner Bewertung. Die Datenübermittlung erfolgt ins Vereinigte Königreich auf Basis des Angemessenheitsbeschlusses der EU-Kommission sowie gegebenenfalls in die USA auf Basis von Standardvertragsklauseln. Weitere Informationen findest du unter judge.me/privacy.

10. Produktpersonalisierung: Globo Product Options

Kurz gesagt: Deine Gravur- und Personalisierungswünsche werden über dieses Tool technisch verarbeitet.

Anbieter ist Globo, 18 Khuc Thua Du Street, Hanoi, Vietnam. Verarbeitet werden die von dir eingegebenen Personalisierungsdaten, zum Beispiel Gravurtexte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenübermittlung nach Vietnam erfolgt auf Basis von Standardvertragsklauseln, die vertraglich mit Globo vereinbart sind.

 

11. Meta: Facebook und Instagram

Kurz gesagt: Ich bin auf Facebook und Instagram vertreten, messe dort meine Werbung und binde Buttons ein, jeweils mit unterschiedlicher Wirkung für deine Daten.

Meine Website enthält einen einfachen Link zu meinem Facebook-Profil. Beim bloßen Anklicken findet keine automatische Datenübermittlung durch mich statt. Zusätzlich setze ich den Meta Pixel ein, der nach deiner Einwilligung den Erfolg meiner Werbeanzeigen misst, etwa Seitenaufrufe und Käufe, und dabei IP-Adresse, Browser-Informationen und Conversion-Ereignisse verarbeitet. Außerdem sind Facebook- und Instagram-Buttons eingebettet, die beim Seitenaufruf Daten an Meta übermitteln, auch ohne Klick. Für diese Erhebung bin ich gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich gemäß Art. 26 DSGVO.

Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Rechtsgrundlage für Pixel und Buttons ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jeweils nur nach Einwilligung über mein Cookie-Banner. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework, ergänzend auf Basis von Standardvertragsklauseln. Weitere Informationen findest du unter facebook.com/privacy/policy.

 

12. Google Analytics 4 und Google Ads

Kurz gesagt: Ich werte aus, wie Besucher meine Seite nutzen, und schalte Werbeanzeigen, beides nur mit deiner Zustimmung.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 misst das Nutzungsverhalten über Cookies. IP-Adressen werden von GA4 systembedingt nicht gespeichert. Die Speicherdauer beträgt 14 Monate. Google Ads misst, ob ein Anzeigenklick zu einer Bestellung geführt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jeweils nur nach Einwilligung. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework, ergänzend auf Basis von Standardvertragsklauseln.

 

13. Outfy: Social-Media-Automatisierung

Kurz gesagt: Ein Tool postet automatisch meine Produktbilder auf Social Media, deine persönlichen Daten sind davon nicht betroffen.

Anbieter ist Outfy, Inc., 701 John Fitch Blvd, Ste 201, South Windsor, Connecticut, 06074, USA. Verarbeitet werden ausschließlich Produktdaten wie Bilder, Beschreibungen und Preise, keine Kundendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an effizientem Produktmarketing. Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework, sofern zertifiziert.

 

14. Buchhaltung: Lexware Office

Kurz gesagt: Für die Steuer übertrage ich Rechnungsdaten an mein Buchhaltungsprogramm, ein deutscher Anbieter ohne Auslandsübermittlung.

Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg im Breisgau. Verarbeitet werden Name, Adresse, Bestellwert und steuerrelevante Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, meine gesetzliche Buchführungspflicht. Eine Drittlandübermittlung findet nicht statt. Die Speicherdauer beträgt 10 Jahre.

 

15. Cookies

Kurz gesagt: Technisch notwendige Cookies laufen automatisch, alles andere wie Statistik und Werbung nur mit deiner Zustimmung über mein Cookie-Banner.

Notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung ein. Analyse-Cookies wie Google Analytics 4 sowie Marketing-Cookies wie Meta Pixel, Meta-Plugins und Google Ads setze ich nur nach deiner Einwilligung ein, Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

 

16. Deine Rechte

Kurz gesagt: Du kannst jederzeit erfahren, welche Daten ich über dich gespeichert habe, sie korrigieren oder löschen lassen, ihre Nutzung einschränken, sie in einem übertragbaren Format anfordern, der Verarbeitung insbesondere für Werbung widersprechen, eine erteilte Einwilligung widerrufen, und dich bei der Aufsichtsbehörde beschweren, wenn du dich falsch behandelt fühlst.

Im Einzelnen hast du das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO, Widerspruch insbesondere gegen Direktwerbung nach Art. 21 DSGVO sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Kontaktiere mich hierzu unter info@animo-art.com. Dir steht außerdem ein Beschwerderecht bei der in Ziffer 1 genannten Aufsichtsbehörde zu, Art. 77 DSGVO.

 

17. Automatisierte Entscheidungsfindung

Kurz gesagt: Kein Computer entscheidet automatisch über dich, jede Bestellung wird nicht algorithmisch bewertet oder abgelehnt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei mir nicht statt.