Hinweis (intern, vor Veröffentlichung zu entfernen): Dieser Entwurf wurde auf Basis der tatsächlich im Shopify-Adminbereich und im Theme-Code von filandra.de vorgefundenen Konfiguration erstellt, ergänzt um recherchierte Anforderungen aus DSGVO und TDDDG (ehem. TTDSG) sowie Shopifys eigener GDPR-Dokumentation. Es wurden bewusst keine Dienste, Cookies oder Datenempfänger erfunden. Alle mit [ANGABE ERFORDERLICH] gekennzeichneten Stellen müssen vor Veröffentlichung geprüft und ergänzt werden. Diese Seite ist ausdrücklich kein rechtssicherer, fertiger Text und sollte vor dem Verkaufsstart von einer im deutschen Datenschutzrecht qualifizierten Rechtsanwältin oder einem Rechtsanwalt geprüft werden.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:
[ANGABE ERFORDERLICH — vollständiger Name der verantwortlichen natürlichen Person bzw. vollständiger Firmenname mit Rechtsform, exakt wie in der Gewerbeanmeldung bzw. im Handelsregister]
[ANGABE ERFORDERLICH — ladungsfähige Anschrift: Straße, Hausnummer, Postleitzahl, Ort]
Bekannt ist bislang nur der Firmensitz-Ort „Halle (Saale), Deutschland“ (Quelle: veröffentlichte Kontaktseite filandra.de/pages/kontakt). Straße, Hausnummer und Postleitzahl liegen nicht vor und wurden hier nicht geschätzt.
E-Mail: hallo@filandra.de
Kontaktformular: filandra.de/pages/kontakt
Telefon: [ANGABE ERFORDERLICH, falls vorhanden]
[ANGABE ERFORDERLICH — sofern eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter bestellt wurde: Name und Kontaktdaten. Eine Bestellpflicht nach Art. 37 DSGVO besteht in der Regel nur bei umfangreicher Verarbeitung besonderer Datenkategorien oder umfangreicher Überwachung; dies ist für den aktuellen Geschäftsbetrieb nicht ersichtlich und sollte im Zweifel geprüft werden.]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die jeweilige Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) ist bei den einzelnen Verarbeitungsvorgängen unten angegeben.
Diese Website wird über die Plattform von Shopify betrieben (siehe Abschnitt 4). Wir sind als Verantwortlicher im Sinne der DSGVO für die auf dieser Website stattfindende Datenverarbeitung zuständig; Shopify verarbeitet Daten dabei überwiegend als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des mit Shopify geschlossenen Data Processing Addendum (DPA).
3. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber dem Verantwortlichen bezüglich der Sie betreffenden personenbezogenen Daten grundsätzlich folgende Rechte zu, jeweils unter den gesetzlichen Voraussetzungen:
- Auskunftsrecht (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten;
- Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten;
- Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Ausnahmen entgegenstehen;
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt;
- Widerspruchsrecht (Art. 21 DSGVO) gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung, insbesondere gegen Direktwerbung, mit Wirkung für die Zukunft;
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft;
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Sitz des Verantwortlichen wäre dies voraussichtlich der Landesbeauftragte für Datenschutz und Informationssicherheit Sachsen-Anhalt (Halle (Saale) liegt in Sachsen-Anhalt) — [ANGABE ERFORDERLICH: erst nach Feststehen der vollständigen Anschrift final zu bestätigen].
Nicht jedes Recht gilt uneingeschränkt in jeder Situation; insbesondere das Recht auf Löschung und das Recht auf Datenübertragbarkeit unterliegen gesetzlichen Ausnahmen und Voraussetzungen.
4. Bereitstellung des Onlineshops durch Shopify (Hosting)
Diese Website wird auf der E-Commerce-Plattform der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) betrieben und gehostet. Shopify stellt die technische Infrastruktur bereit, verarbeitet dabei Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) und setzt technisch notwendige Cookies zum Betrieb der Plattform ein (u. a. zur Sitzungsverwaltung und Betrugsprävention).
Zweck: Bereitstellung, Sicherheit und Stabilität des Onlineshops.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb der Website); für zwingend erforderliche Cookies zusätzlich § 25 Abs. 2 Nr. 2 TDDDG (ehem. TTDSG).
Empfänger: Shopify International Limited (Irland) als Auftragsverarbeiter auf Grundlage des Shopify Data Processing Addendum.
Internationale Übermittlung: Shopify verarbeitet Daten auch außerhalb der EU/des EWR, u. a. in Kanada und den USA, abgesichert über die von Shopify eingesetzten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: [ANGABE ERFORDERLICH – SPEICHERDAUER der Server-Logfiles gemäß aktueller Shopify-Dokumentation].
Quelle: Shopify Data Processing Addendum (shopify.com/legal/dpa); Shopify Help Center „Using Shopify to help comply with GDPR“.
5. Cookies und ähnliche Technologien
Beim Besuch dieser Website können Cookies und vergleichbare Technologien auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Nach § 25 Abs. 1 TDDDG (ehem. TTDSG) ist hierfür grundsätzlich Ihre Einwilligung erforderlich, es sei denn, die Speicherung bzw. der Zugriff ist unbedingt erforderlich, damit ein von Ihnen ausdrücklich gewünschter Dienst funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG).
5.1 Technisch notwendige Cookies
Shopify setzt zum Betrieb des Shops technisch notwendige Cookies ein, u. a. zur Warenkorb- und Sitzungsverwaltung sowie zur Betrugsprävention (u. a. die auf der Startseite von filandra.de beobachteten Cookies _shopify_s und _shopify_y). Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5.2 Analyse, Marketing, Personalisierung
Zum Zeitpunkt der Erstellung dieser Erklärung wurden im Theme-Code und in den Vertriebskanälen von filandra.de keine Analyse- oder Marketing-Skripte Dritter festgestellt (kein Google Analytics, kein Google Tag Manager, kein Meta-Pixel, kein TikTok-Pixel; auch keine entsprechenden Vertriebskanäle im Shopify-Adminbereich aktiviert).
Aus einer internen Planungsnotiz im Shopify-Adminbereich geht hervor, dass folgende Dienste für eine spätere Nutzung in Erwägung gezogen werden, nach aktuellem Stand aber nicht bestätigt aktiv sind:
- [ANGABE ERFORDERLICH – GOOGLE ANALYTICS 4 NUTZUNG PRÜFEN]
- [ANGABE ERFORDERLICH – MICROSOFT CLARITY (HEATMAPS/SESSION-RECORDING) NUTZUNG PRÜFEN]
- [ANGABE ERFORDERLICH – META-PIXEL NUTZUNG PRÜFEN — laut interner Notiz erst „ab Werbephase“ geplant]
Sobald einer dieser oder anderer Dienste tatsächlich eingesetzt wird, ist dieser Abschnitt vor dem Live-Schalten um Anbieter, Zweck, verarbeitete Daten, Rechtsgrundlage (Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), Speicherdauer und ggf. Drittlandtransfer zu ergänzen.
6. Consent-Management (Cookie-Banner)
[ANGABE ERFORDERLICH – CONSENT-MANAGEMENT-TOOL: Ob und in welcher Ausgestaltung unter Einstellungen → Kundendatenschutz im Shopify-Adminbereich ein Cookie-Banner, eine automatisierte Datenschutzrichtlinie oder eine Opt-out-Seite aktiviert ist, konnte über die verfügbaren Prüfmöglichkeiten nicht festgestellt werden. Ein Drittanbieter-Cookie-Banner wurde im Theme-Code nicht gefunden. Vor Veröffentlichung ist im Adminbereich zu prüfen und hier zu ergänzen, welches Consent-Tool eingesetzt wird und wie die Einwilligung eingeholt und dokumentiert wird.]
7. Shopify Network Intelligence / Enhanced Services
[ANGABE ERFORDERLICH – SHOPIFY NETWORK INTELLIGENCE STATUS: Ob „Shopify Network Intelligence“ bzw. „Enhanced Services“ für diesen Shop aktiviert sind, konnte über die verfügbaren Prüfmöglichkeiten nicht festgestellt werden (Einstellung unter Einstellungen → Kundendatenschutz). Falls aktiviert, bestehen zusätzliche Informationspflichten: Link zu Shopifys Consumer Privacy Policy, Offenlegung, dass Shopify Besucherdaten auch zu eigenen Zwecken verarbeitet und mit Dritten teilt, sowie ein Link zur Opt-out-Möglichkeit unter privacy.shopify.com. Quelle: Shopify Help Center „Using Shopify to help comply with GDPR“.]
8. Kontaktaufnahme
Über die Seite filandra.de/pages/kontakt steht ein Kontaktformular zur Verfügung. Bei Nutzung des Formulars werden die eingegebenen Daten (mindestens Nachricht und Antwort-E-Mail-Adresse; ggf. weitere freiwillige Angaben) verarbeitet, um die Anfrage zu bearbeiten. Alternativ ist eine Kontaktaufnahme per E-Mail an hallo@filandra.de möglich.
Zweck: Bearbeitung und Beantwortung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern sich die Anfrage auf einen (vorvertraglichen) Vertrag bezieht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Das Formular wird über die native Kontaktformular-Funktion von Shopify bereitgestellt; die Nachricht wird an hallo@filandra.de zugestellt. [ANGABE ERFORDERLICH – E-MAIL-DIENSTLEISTER: Über welchen Anbieter das Postfach hallo@filandra.de betrieben wird, ist zu bestätigen und hier als Empfänger zu ergänzen.]
Speicherdauer: [ANGABE ERFORDERLICH – SPEICHERDAUER].
9. Newsletter-Anmeldung
Auf der aktuellen Startseite von filandra.de (Passwortschutz-Seite) kann eine E-Mail-Adresse für Neuigkeiten zum Store-Start hinterlegt werden. Dieses Formular ist eine native Funktion der Shopify-Plattform; die eingegebene E-Mail-Adresse wird als Kundendatensatz mit Marketing-Einwilligung in Shopify gespeichert.
Zweck: Versand von Informationen zum Store-Start bzw. künftiger Newsletter-Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eintragung der E-Mail-Adresse).
Empfänger: Shopify International Limited (Irland). [ANGABE ERFORDERLICH – NEWSLETTER-VERSANDDIENST: Ob der Versand über „Shopify E-Mail“ oder einen externen Anbieter erfolgt bzw. erfolgen wird, ist zu bestätigen.]
Widerruf: Jederzeit mit Wirkung für die Zukunft, z. B. über einen Abmeldelink oder per Nachricht an hallo@filandra.de.
Speicherdauer: Bis zum Widerruf bzw. zur Abmeldung.
[ANGABE ERFORDERLICH – DOUBLE-OPT-IN: Ob ein Bestätigungsverfahren (Double-Opt-in) eingesetzt wird, konnte nicht bestätigt werden; dies wird zu Nachweiszwecken empfohlen.]
10. Kundenkonto
Es besteht die Möglichkeit, über die Shopify-eigene Kundenkonto-Funktion ein optionales Kundenkonto anzulegen; eine Bestellung ist auch ohne Kundenkonto möglich. Bei Anlage eines Kundenkontos werden die angegebenen Daten (u. a. E-Mail-Adresse, Name, Lieferadresse, Bestellhistorie) verarbeitet, um den Zugriff auf die eigenen Bestelldaten zu ermöglichen.
Zweck: Verwaltung des Kundenkontos, Anzeige der Bestellhistorie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Shopify International Limited (Irland) als Auftragsverarbeiter.
Speicherdauer: Bis zur Löschung des Kundenkontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
11. Bestellung, Vertragsabwicklung und Zahlungsarten
Der Onlineshop befindet sich zum Zeitpunkt der Erstellung dieser Erklärung im Vorabschluss-Betrieb: Die Website ist über eine Shopify-Passwortsperre geschützt und noch nicht öffentlich für Bestellungen zugänglich; Zahlungsarten wurden noch nicht final konfiguriert bzw. aktiviert.
[ANGABE ERFORDERLICH – ZAHLUNGSANBIETER: Sobald der Shop live geschaltet wird, sind hier die tatsächlich unter Einstellungen → Zahlungen aktivierten Zahlungsarten einzeln mit Anbieter, verarbeiteten Daten, Zweck, Rechtsgrundlage (regelmäßig Art. 6 Abs. 1 lit. b DSGVO) und ggf. Drittlandtransfer zu ergänzen, bevor Bestellungen entgegengenommen werden. Eine interne Planungsnotiz nennt Shopify Payments, PayPal und Klarna als mögliche Optionen „sobald aktiviert“ — dies ist keine Bestätigung eines tatsächlichen Einsatzes.]
12. Versand
Für den Versand bestellter Waren wird auf der Seite „Versand bei Filandra“ (filandra.de/pages/versand) angegeben, dass mit den Versandpartnern GLS und DHL zusammengearbeitet wird. An diese Versanddienstleister werden die für die Zustellung erforderlichen Daten (Name, Lieferadresse, ggf. Kontaktdaten zur Sendungsbenachrichtigung) übermittelt.
Zweck: Zustellung der Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: GLS und DHL, jeweils als eigenständig Verantwortliche für den Transportvorgang. [ANGABE ERFORDERLICH — vollständige Firmierung und Anschrift der konkret genutzten GLS- und DHL-Gesellschaft sind zu ergänzen.]
Speicherdauer: [ANGABE ERFORDERLICH – SPEICHERDAUER].
Hinweis: Die Versandangaben auf filandra.de finden sich aktuell auf zwei unterschiedlichen Seiten mit teils abweichenden Angaben (filandra.de/pages/versand-ruecksendung nennt nur Deutschland mit 2–4 Werktagen; filandra.de/pages/versand nennt zusätzlich Österreich mit 5–7 Werktagen). Dies sollte vor Veröffentlichung inhaltlich konsolidiert werden, da hiervon auch die Angaben zu Liefergebiet und Empfängern in dieser Erklärung abhängen.
13. Produktbewertungen
Auf der Seite „Bewertungen“ (filandra.de/pages/bewertungen) ist eine Bewertungsfunktion vorgesehen; im Theme-Code ist hierfür eine Wrapper-Sektion für die App Judge.me angelegt. Zum Zeitpunkt der Erstellung dieser Erklärung ist die zugehörige App-Einbindung im Theme nicht aktiviert, und es liegen keine veröffentlichten Bewertungen vor.
[ANGABE ERFORDERLICH – JUDGE.ME: Zu bestätigen, ob die App tatsächlich installiert ist bzw. wird. Falls ja, ist dieser Abschnitt um Anbieter, verarbeitete Daten (i. d. R. Name, E-Mail-Adresse, Bewertungstext, ggf. Fotos), Zweck, Rechtsgrundlage, Speicherdauer und Sitz des Anbieters sowie ggf. Drittlandtransfer zu ergänzen.]
14. Chat-Funktion
Im Theme ist eine Chat-Komponente vorbereitet, die aktiv wird, sobald die App Shopify Inbox installiert ist; ohne installierte App bleibt dieser Baustein inaktiv.
[ANGABE ERFORDERLICH – SHOPIFY INBOX: Zu bestätigen, ob Shopify Inbox installiert und aktiv ist. Falls ja, sind die verarbeiteten Daten (i. d. R. Name, E-Mail-Adresse, Chatverlauf) und der Zweck zu ergänzen; Anbieter wäre Shopify International Limited im Rahmen des bestehenden Auftragsverarbeitungsverhältnisses.]
15. Empfänger und Auftragsverarbeiter im Überblick
- Shopify International Limited, Dublin, Irland — Hosting, Plattformbetrieb, Kundenkonten, Kontaktformular, Newsletter-Anmeldung (Auftragsverarbeiter; Drittlandtransfer über EU-Standardvertragsklauseln).
- GLS und DHL — Versand und Zustellung (eigenständig Verantwortliche; vollständige Firmierung: [ANGABE ERFORDERLICH]).
- [ANGABE ERFORDERLICH – ZAHLUNGSANBIETER] — Zahlungsabwicklung, sobald aktiviert.
- [ANGABE ERFORDERLICH – E-MAIL-DIENSTLEISTER] — Betrieb des Postfachs hallo@filandra.de.
- [ANGABE ERFORDERLICH – JUDGE.ME, falls installiert] — Produktbewertungen.
- [ANGABE ERFORDERLICH – SHOPIFY INBOX, falls installiert] — Chat-Support.
16. Internationale Datenübertragungen
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nach aktuellem Kenntnisstand im Rahmen der Nutzung von Shopify statt (Verarbeitung u. a. in Kanada und den USA), abgesichert durch die von Shopify verwendeten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für weitere, aktuell nicht bestätigte Dienste (siehe Abschnitte 5, 11, 13, 14) ist jeweils gesondert zu prüfen und zu ergänzen, ob und auf welcher Grundlage eine Datenübermittlung in Drittländer erfolgt.
17. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Für Unterlagen mit steuer- und handelsrechtlicher Relevanz (z. B. Rechnungen) gelten gesetzliche Aufbewahrungsfristen von in der Regel sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Für alle übrigen Verarbeitungen gilt: [ANGABE ERFORDERLICH – SPEICHERDAUER: konkrete Löschfristen sind vor Veröffentlichung festzulegen].
18. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, findet nach aktuellem Kenntnisstand nicht statt.
19. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächlich eingesetzten Dienste, die Rechtslage oder die Verarbeitungstätigkeiten ändern — insbesondere vor dem Live-Schalten des Shops (Aufhebung der Passwortsperre) und der Aktivierung von Zahlungsarten, Versand, Marketing-Tools oder der Bewertungsfunktion.
Rechtlicher Hinweis: Diese Datenschutzerklärung wurde auf Basis der zum Erstellungszeitpunkt (August 2026) tatsächlich vorgefundenen Konfiguration des Shopify-Stores filandra.de sowie recherchierter Anforderungen aus DSGVO, TDDDG (ehem. TTDSG) und Shopifys eigener Dokumentation erstellt. Sie stellt keine Rechtsberatung dar und ist ausdrücklich nicht als vollständig oder rechtssicher zu verstehen, solange die mit „[ANGABE ERFORDERLICH]“ gekennzeichneten Punkte nicht geklärt sind. Vor Veröffentlichung und vor Start des Verkaufsbetriebs sollte dieser Entwurf von einer im deutschen Datenschutzrecht qualifizierten Rechtsanwältin oder einem Rechtsanwalt geprüft werden.