Datenschutzerklärung

 

Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Onlineshop gdjgj.shop ist:

SHER AFGAN
Einzelunternehmen
Organisationsnummer: 919 258 446
Brinken 2H, 0654 Oslo, Norwegen
E-Mail: totyt5994@gmail.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung erläutert die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unseres Shops, bei Bestellungen, Zahlungen, Lieferungen, Kundenanfragen, Rücksendungen und der Nutzung weiterer angebotener Funktionen.

Sie gilt insbesondere für Kunden in Irland, Frankreich, Deutschland, den Niederlanden, Belgien, Österreich, Dänemark, Norwegen, Schweden, Spanien, Portugal, Italien, Griechenland, Zypern, Polen, Tschechien, der Slowakei, Ungarn, Rumänien, Bulgarien, Estland, Lettland, Litauen, Slowenien und Kroatien.

Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und ergänzende anwendbare nationale Vorschriften. Die Nutzung unseres Shops stellt keine Einwilligung in optionale Datenverarbeitungen dar.

3. Welche Daten wir verarbeiten

Je nach Nutzung unseres Angebots verarbeiten wir:

  • Kontakt- und Stammdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Land und Sprache.

  • Bestell- und Vertragsdaten: bestellte Artikel, Bestellnummer, Kaufpreis, Rabatte, Bestelldatum, Lieferstatus sowie Rückgabe-, Erstattungs- und Reklamationsdaten.

  • Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionsreferenz und die zur Zahlungsabwicklung erforderlichen Angaben. Vollständige Karteninformationen und Kartenprüfnummern werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

  • Kontodaten: sofern ein Kundenkonto genutzt wird, Anmeldedaten, gespeicherte Adressen, Einstellungen und Bestellhistorie.

  • Technische Daten: IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Zugriffszeit, aufgerufene Seiten, verweisende Internetseite sowie Fehler- und Sicherheitsprotokolle.

  • Kommunikationsdaten: Nachrichten, Anfragen und freiwillig übermittelte Unterlagen, Fotos oder Videos.

  • Nutzungs- und Präferenzdaten: Warenkorbinhalte, Datenschutzeinstellungen und – bei entsprechender Einwilligung – Informationen über Besuche, Produktinteressen und Werbeinteraktionen.

Wir erhalten Daten überwiegend direkt von Ihnen. Weitere Informationen können von Shopify, Zahlungs- und Versanddienstleistern stammen, beispielsweise Zahlungsbestätigungen, Zustellinformationen oder Hinweise auf verdächtige Transaktionen.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

  • Bestellung und Vertragserfüllung: Bearbeitung Ihrer Bestellung, Zahlung, Lieferung, Kundenkontoverwaltung sowie vertraglicher Rückgaben und Serviceleistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

  • Anfragen: Beantwortung vorvertraglicher oder vertragsbezogener Anliegen nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

  • Gesetzliche Pflichten: insbesondere Buchführung, Steuern, gesetzliche Mängelrechte, Produktsicherheit und verbindliche behördliche Anforderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

  • Sicherheit und Rechtsdurchsetzung: Schutz vor Betrug und Missbrauch, Fehlerbehebung, Sicherung des Shopbetriebs sowie Geltendmachung oder Abwehr von Ansprüchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dabei berücksichtigen wir Ihre Interessen und Grundrechte.

  • Optionale Analyse und Werbung: soweit entsprechende Funktionen eingesetzt werden, auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren Vorschriften für den Zugriff auf Endgeräte.

Pflichtangaben werden im jeweiligen Formular gekennzeichnet oder ergeben sich aus dem angeforderten Vorgang. Ohne notwendige Bestell-, Zahlungs- oder Lieferdaten können wir den Vertrag nicht durchführen. Angaben für Werbung und optionale Analyse sind freiwillig.

5. Shopify

Unser Shop verwendet Shopify als Plattform für Hosting, Produktdarstellung, Warenkorb, Checkout und die technische Bestellverwaltung. Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland, die zuständige Vertragsgesellschaft.

Shopify verarbeitet Daten je nach Dienst als Auftragsverarbeiter oder für bestimmte eigene Zwecke als eigenständig Verantwortlicher. Werden zusätzliche Funktionen wie Shopify Network Intelligence oder darauf beruhende erweiterte Dienste aktiviert, können zusätzliche Verarbeitungen zur Verbesserung, Personalisierung oder Werbemessung stattfinden. Einwilligungspflichtige Verarbeitungen dürfen erst nach entsprechender Zustimmung erfolgen.

Informationen finden Sie in der Datenschutzerklärung von Shopify und unter Shopifys Datenschutzeinstellungen.

6. Zahlungen, Versand und weitere Empfänger

Wir übermitteln personenbezogene Daten nur im erforderlichen Umfang an:

  • Zahlungsdienstleister, die Sie im Checkout auswählen, zur Zahlungsabwicklung, Authentifizierung und gegebenenfalls Betrugsprüfung.

  • Versandunternehmen, Lager- und Logistikdienstleister, zur Vorbereitung, Zustellung und Nachverfolgung Ihrer Bestellung.

  • Zollstellen und Zollabwickler, soweit für grenzüberschreitende Lieferungen erforderlich.

  • IT-, Hosting- und Kommunikationsdienstleister, zur Bereitstellung und Betreuung unseres Shops und Kundenservices.

  • Reparatur- oder Servicepartner, soweit zur Bearbeitung eines konkreten Servicefalls erforderlich.

  • Steuerberater, Rechtsberater und zuständige Behörden, soweit eine entsprechende rechtliche Grundlage besteht.

Auftragsverarbeiter sind vertraglich zur datenschutzkonformen Verarbeitung verpflichtet. Dienstleister, die eigene gesetzliche Aufgaben erfüllen oder selbst über Verarbeitungszwecke entscheiden, können eigenständig Verantwortliche sein. Für deren eigene Verarbeitung gelten ergänzend ihre Datenschutzhinweise.

7. Cookies, Analyse und personalisierte Werbung

Unser Shop kann Cookies und vergleichbare Technologien verwenden, etwa lokalen Browserspeicher oder Pixel.

Technisch erforderliche Technologien ermöglichen insbesondere Warenkorb, Checkout, Anmeldung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl. Soweit sie für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, benötigen sie keine Einwilligung.

Nicht notwendige Analyse-, Komfort- und Werbetechnologien setzen wir nur nach vorheriger Einwilligung ein. Sie können unter anderem der Reichweitenmessung, Auswertung von Kaufabläufen oder Anzeige interessenbezogener Werbung dienen. Dabei können Kennungen, Geräteinformationen und Nutzungsdaten verarbeitet und gegebenenfalls mit Informationen des jeweiligen Anbieters verknüpft werden.

Vor einer Einwilligung sind die tatsächlich eingesetzten Anbieter, Zwecke und Laufzeiten in den Cookie-Informationen auszuweisen. Sie können optionale Technologien ablehnen und Ihre Auswahl über die bereitgestellten Datenschutzeinstellungen ändern oder widerrufen. Das Ablehnen optionaler Technologien verhindert grundsätzlich keine Bestellung.

Zusätzlich können Sie Cookies im Browser löschen oder blockieren. Das Blockieren technisch erforderlicher Cookies kann einzelne Shopfunktionen beeinträchtigen.

8. Newsletter und Werbenachrichten

Soweit wir Newsletter oder andere elektronische Werbung anbieten, versenden wir diese mit Ihrer Einwilligung oder unter den engen Voraussetzungen einer anwendbaren gesetzlichen Bestandskundenausnahme.

Sie können Werbung jederzeit über den Abmeldelink in der Nachricht oder per E-Mail an totyt5994@gmail.com abbestellen. Dies gilt auch für werbliche Warenkorberinnerungen.

Bestellbestätigungen, Lieferinformationen und notwendige Servicenachrichten erhalten Sie unabhängig von einer Werbeeinwilligung. Personenbezogenes Öffnungs- oder Klicktracking in Werbenachrichten erfolgt nur mit der erforderlichen Einwilligung.

9. Produktdaten und technischer Support

Bei Reklamationen oder technischen Fragen können wir erforderliche Angaben wie Modell, Seriennummer, Firmwareversion, Fehlerbeschreibung sowie geeignete Fotos oder Diagnoseprotokolle verarbeiten.

Bei vernetzten Geräten, Kameras oder Drohnen können übermittelte Dateien auch Bild-, Standort- oder Nutzungsdaten enthalten. Bitte entfernen Sie Informationen über Dritte und sonstige Inhalte, die für die Bearbeitung nicht erforderlich sind.

Der Kauf eines Geräts allein gewährt uns keinen Zugriff auf darauf gespeicherte Aufnahmen, Konten oder Betriebsdaten. Für eigenständige Hersteller-Apps und Cloud-Dienste gelten die Datenschutzhinweise des jeweiligen Anbieters.

10. Internationale Datenübermittlungen

Norwegen gehört zum Europäischen Wirtschaftsraum (EWR). Eine Übermittlung zwischen Norwegen und EU-Mitgliedstaaten ist daher keine Übermittlung in ein Drittland außerhalb des EWR.

Durch international tätige Dienstleister kann eine Verarbeitung außerhalb des EWR stattfinden. Hierfür gelten die Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen in Betracht.

Ein Angemessenheitsbeschluss für bestimmte US-Unternehmen greift nur, wenn der betreffende Empfänger wirksam zertifiziert und die Verarbeitung davon erfasst ist. Informationen zu den für Ihre Daten eingesetzten Garantien und eine Kopie relevanter Schutzklauseln können Sie bei uns anfordern; schutzwürdige Angaben dürfen geschwärzt werden.

11. Speicherdauer

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist:

  • Bestell-, Rechnungs- und Zahlungsunterlagen bis zum Ablauf der einschlägigen steuerlichen und buchhalterischen Aufbewahrungsfristen.

  • Vertrags-, Rückgabe- und Reklamationsdaten für die Bearbeitung und gegebenenfalls bis zum Ablauf relevanter Gewährleistungs- oder Verjährungsfristen.

  • Kundenkontodaten für die Dauer des Kontos; nach Löschung bleiben nur rechtlich erforderliche Unterlagen erhalten.

  • Kundenanfragen bis zum Abschluss der Bearbeitung und darüber hinaus nur bei einem berechtigten Dokumentationsbedarf.

  • Sicherheitsprotokolle so lange, wie sie für Fehleranalyse, Schutzmaßnahmen oder die Aufklärung konkreter Vorfälle erforderlich sind.

  • Einwilligungsbasierte Werbe- und Analysedaten bis zum Widerruf beziehungsweise bis zum früheren Wegfall des Zwecks.

Einwilligungsnachweise und begrenzte Sperrvermerke können zur Erfüllung von Nachweispflichten und zur Beachtung Ihrer Abmeldung weiter gespeichert werden. Anschließend werden Daten gelöscht oder wirksam anonymisiert.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

  • Auskunft und eine Kopie Ihrer personenbezogenen Daten.

  • Berichtigung unrichtiger und Ergänzung unvollständiger Daten.

  • Löschung oder Einschränkung der Verarbeitung.

  • Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags.

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Sie können einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Begründung Widerspruch einlegen.

Richten Sie Ihre Anfrage an totyt5994@gmail.com. Bei begründeten Zweifeln an Ihrer Identität dürfen wir erforderliche zusätzliche Angaben anfordern.

Wir beantworten Anfragen grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen ist eine Verlängerung um höchstens zwei weitere Monate möglich; darüber und über die Gründe informieren wir innerhalb des ersten Monats. Die Bearbeitung ist grundsätzlich kostenlos.

13. Automatisierte Entscheidungen

Zahlungs- und Sicherheitssysteme können automatisierte Risikohinweise erzeugen. Solche Hinweise sind von ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung zu unterscheiden.

Soweit eine solche Entscheidung eingesetzt wird, sind die gesetzlichen Voraussetzungen einzuhalten und gesonderte Informationen über die wesentliche Logik, Bedeutung und vorgesehenen Folgen bereitzustellen. Im gesetzlich vorgesehenen Umfang können Sie menschliches Eingreifen verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Die norwegische Datenschutzaufsichtsbehörde ist Datatilsynet: www.datatilsynet.no.

Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für eine Beschwerde.

15. Sicherheit, Minderjährige und externe Angebote

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine vollständige Sicherheit jeder Internetübertragung lässt sich dennoch nicht garantieren.

Unser Shop richtet sich nicht gezielt an Kinder. Soweit eine Verarbeitung bei Minderjährigen eine elterliche Zustimmung erfordert, gelten die Altersgrenzen und Voraussetzungen des jeweiligen Landes.

Beim Aufruf externer Links oder der Nutzung eigenständiger Plattformen gelten deren Datenschutzhinweise. Eine eigene oder gemeinsame datenschutzrechtliche Verantwortung unsererseits bleibt bestehen, soweit sie gesetzlich gegeben ist.

16. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen unserer Verarbeitung oder rechtlicher Anforderungen. Wesentliche Änderungen teilen wir in geeigneter Form mit. Eine erforderliche neue Einwilligung wird gesondert eingeholt.