Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebenen Datenverarbeitungen ist:

Adnan Krasniqi, Einzelunternehmer
Geschäftsbezeichnung: Buntfuchs
Flöddertstraße 30A
48432 Rheine, Deutschland
E-Mail: Buntfuchs@proton.me
Telefon: 01520 9750338

Diese Erklärung erläutert, welche personenbezogenen Daten wir beim Besuch unseres Shops, bei Bestellungen und bei Kontaktaufnahmen verarbeiten. Der Besuch unseres Shops ist keine pauschale Zustimmung zu Analyse oder Werbung. Eine erforderliche Einwilligung holen wir gesondert ein.

2. Aufruf und Betrieb des Shops

Beim Aufruf werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt und technische Angaben zum Zugriff verarbeitet. Sie dienen der Bereitstellung der Inhalte, der Fehlererkennung und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem verfügbaren und sicheren Shop nach Art. 6 Abs. 1 Buchst. f DSGVO. Für das Speichern oder Auslesen von Informationen auf deinem Gerät gelten zusätzlich die Hinweise unter Ziffer 4.

3. Shopify und Shopify Network Intelligence

Unser Shop wird über Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, betrieben. Shopify stellt Shopsoftware, Hosting, Checkout, Kundenkonten und Bestellverwaltung bereit. Für die Verarbeitung in unserem Auftrag gilt Shopifys Datenverarbeitungsvereinbarung. Die Rechtsgrundlagen richten sich nach dem Zweck: insbesondere Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO und sicherer technischer Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

Shopify Network Intelligence ist aktiviert. Shopify verarbeitet dafür Informationen aus Interaktionen mit unserem Shop, anderen Händlern und Shopify, um erweiterte Sicherheits-, Personalisierungs-, Analyse- und Werbefunktionen bereitzustellen und zu verbessern. Betroffen sein können Kontakt- und Transaktionsangaben sowie Geräte- und Nutzungsinformationen. Für diese erweiterte Verarbeitung handelt Shopify in eigener datenschutzrechtlicher Verantwortung.

Einwilligungsbedürftige Übermittlungen für optionale Analyse oder personalisierte Werbung erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO; einwilligungsbedürftige Endgerätezugriffe richten sich nach § 25 Abs. 1 TDDDG. Erforderliche Sicherheits- und Vertragsverarbeitungen haben jeweils eine gesonderte Rechtsgrundlage. Deine Auswahl kannst du über „Datenschutzeinstellungen“ im Footer ändern.

Weitere Informationen: Shopify-Datenschutzerklärung, Datenschutzerklärung für Verbraucher und Shopify-Datenschutzportal zur Ausübung deiner Rechte gegenüber Shopify.

4. Cookies und Datenschutzeinstellungen

Wir nutzen Shopifys Cookiebanner zur Verwaltung deiner Auswahl. Technisch unbedingt erforderliches Speichern oder Auslesen auf deinem Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Dazu gehören notwendige Funktionen des Warenkorbs, des Checkouts, der Anmeldung und das Merken deiner Datenschutzauswahl. Die anschließende personenbezogene Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Optionale Analyse-, Personalisierungs- und Werbevorgänge setzen, soweit erforderlich, deine vorherige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG voraus. Du kannst Kategorien im Banner auswählen oder ablehnen und deine Auswahl später über „Datenschutzeinstellungen“ ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Shopify ist Anbieter der im Shopsystem eingesetzten Speichertechniken. Sitzungsbezogene Speicher dienen der jeweiligen Sitzung; dauerhafte Speicher können beispielsweise Warenkorb und Datenschutzauswahl über mehrere Besuche erhalten. Informationen zu den einzelnen Shopify-Cookies, ihren Zwecken und Laufzeiten findest du in den Cookieinformationen von Shopify. Welche davon eingesetzt werden, hängt von den genutzten Shopfunktionen und deiner Auswahl ab. Über deine Browsereinstellungen kannst du gespeicherte Cookies zusätzlich löschen; erforderliche Funktionen können dadurch eingeschränkt sein.

5. Bestellungen und Kundenkonto

Bei einer Bestellung verarbeiten wir die erforderlichen Kontakt-, Rechnungs-, Liefer- und Bestelldaten sowie Angaben zu Zahlungsart und Zahlungsstatus. Wir benötigen sie für die Bearbeitung, notwendige Bestellmitteilungen, Lieferung und Abwicklung von Rückgaben oder Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Buchführungs- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Im Checkout sind insbesondere E-Mail-Adresse, Vor- und Nachname sowie die erforderlichen Rechnungs- und Lieferangaben vorgesehen. Eine Telefonnummer für die Lieferung ist optional. Ohne die als erforderlich gekennzeichneten Angaben können wir die Bestellung gegebenenfalls nicht bearbeiten.

Eine Anmeldung ist für die Bestellung nicht erforderlich. Für ein freiwillig genutztes Shopify-Kundenkonto werden E-Mail-Adresse, Profil- und Bestellangaben verarbeitet. Die Anmeldung erfolgt passwortlos mit einem einmaligen Bestätigungscode per E-Mail. Grundlage für die von dir angeforderte Kontofunktion ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für die zusätzlich angebotene Bestellverfolgung mit Shop gelten ergänzend die Datenschutzhinweise für Shopifys Verbraucherdienste. Die Nutzung von Shop ist keine Voraussetzung für einen Kauf.

6. Zahlung und Versand

Die verfügbaren Zahlungsarten werden im Checkout angezeigt. Für eine gewählte Zahlungsart werden die zur Abwicklung erforderlichen Bestell- und Zahlungsinformationen verarbeitet; Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wenn dir PayPal im Checkout angeboten wird und du diese Zahlungsart auswählst, werden die erforderlichen Bestell- und Zahlungsangaben an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten auch in eigener Verantwortung. Einzelheiten stehen in der Datenschutzerklärung von PayPal.

Wir versenden mit DHL. Hierfür übermitteln wir die zur Zustellung notwendigen Empfänger- und Lieferangaben an den Versanddienstleister. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Informationen zu DHL-Paketdiensten und der verantwortlichen DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, findest du in den Datenschutzhinweisen von DHL.

7. Kontaktaufnahme und Formularschutz

Bei einer Kontaktaufnahme verarbeiten wir deine Kontaktangaben und Nachrichten zur Bearbeitung deines Anliegens. Für Vertrags- oder vorvertragliche Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen unser berechtigtes Interesse an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Bitte sende nur die für dein Anliegen erforderlichen Angaben.

Proton Mail

Für das Postfach Buntfuchs@proton.me nutzen wir Proton Mail der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Verarbeitet werden Nachrichten, Anhänge und zur Übermittlung benötigte Metadaten wie Absender, Empfänger, Betreff und Zeitangaben. Es gelten die oben genannten Rechtsgrundlagen für die Bearbeitung deines Anliegens.

Proton speichert Maildaten verschlüsselt auf Servern in der Schweiz, Deutschland oder Norwegen. Gewöhnliche E-Mails an oder von externen Mailanbietern sind nicht automatisch Ende-zu-Ende-verschlüsselt. Weitere Informationen: Proton-Mail-Datenschutzhinweise und Proton-Datenschutzerklärung. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

hCaptcha

Unser Shopify-Kontaktformular nutzt hCaptcha von Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, zur Abwehr automatisierter Einsendungen. Dabei können IP-Adresse, Geräte- und Browserinformationen sowie Interaktionsdaten wie Maus-, Tastatur- oder Touchereignisse verarbeitet werden. Bei Bedarf erscheint eine Prüfaufgabe. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Spam und Missbrauch nach Art. 6 Abs. 1 Buchst. f DSGVO; für zur Schutzfunktion unbedingt erforderliche Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine Verarbeitung in den USA ist möglich. Weitere Informationen zu Verarbeitung, Aufbewahrung und Übermittlungsschutz enthält die hCaptcha-Datenschutzerklärung.

8. E-Mail-Marketing und Shop-Erinnerungen

Du kannst dich im Checkout oder bei der Anmeldung gesondert für E-Mails zu unseren Heften und Angeboten anmelden. Wir verarbeiten dafür E-Mail-Adresse und Anmeldestatus über Shopify Messaging. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Anmeldung ist freiwillig und für einen Kauf nicht erforderlich.

Für neue E-Mail-Anmeldungen ist Double-Opt-in eingerichtet: Du bestätigst die Anmeldung über einen Link in einer Bestätigungsnachricht. Bestätigung und Anmeldestatus dienen als Nachweis deiner Entscheidung. Abmelden kannst du dich jederzeit über den Abmeldelink einer Marketingmail oder unsere Kontaktdaten. Die Nutzung für weitere Marketingmails endet mit der Abmeldung; erforderliche Einwilligungsnachweise können für die Erfüllung von Nachweispflichten und die Abwehr von Ansprüchen weiter aufbewahrt werden.

Shopify Messaging stellt Auswertungen zur Zustellung und zu Interaktionen mit Marketingmails bereit. Soweit Öffnungen oder Klicks personenbezogen zur Analyse ausgewertet werden, ist hierfür eine entsprechende Einwilligung erforderlich. Eine solche Einwilligung kannst du über unsere Kontaktdaten widerrufen.

Erinnerungen über Shop

Shop-Erinnerungen zu Warenkörben, verlassenen Produktbesuchen, wieder verfügbaren Heften und Preissenkungen sind aktiviert. Shopify kann geeignete Shop-Nutzer bei Shopbesuchen wiedererkennen und Produkt- oder Warenkorbaktivitäten ihrem Shop-Kontext zuordnen. Dadurch können E-Mail- oder Push-Erinnerungen von Shop ausgelöst werden. Diese Mitteilungen sind von unserem eigenen E-Mail-Abonnement getrennt.

Einwilligungsbedürftige Erfassung und Verwendung von Onlineshop-Aktivitäten zu Werbezwecken unterliegt Art. 6 Abs. 1 Buchst. a DSGVO und, bei entsprechenden Endgerätezugriffen, § 25 Abs. 1 TDDDG. Shopifys eigene Verarbeitung ist in der Datenschutzerklärung für Verbraucher beschrieben. Du kannst Shop-Benachrichtigungen verwalten, unsere Datenschutzeinstellungen ändern und das Shopify-Datenschutzportal nutzen.

9. Empfänger und internationale Übermittlungen

Daten erhalten die für den jeweiligen Vorgang erforderlichen Stellen: Shopify und dessen Dienstleister für den Shopbetrieb, Proton für die Kontakt-E-Mail, eingesetzte Zahlungs- und Versanddienstleister sowie Stellen, denen gegenüber eine gesetzliche Offenlegungspflicht besteht. Die Hinweise zu Shopify Network Intelligence unter Ziffer 3 gelten ergänzend.

Für unseren Shop ist EU-Datenhosting eingerichtet. Über Shopifys internationale Infrastruktur und weitere Dienstleister sind dennoch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich, insbesondere in Kanada, den USA und der Schweiz. EU-Hosting beschränkt nicht sämtliche Verarbeitungsvorgänge auf die EU.

Je nach Empfänger beruhen Übermittlungen auf Angemessenheitsbeschlüssen oder geeigneten Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Shopify nutzt für einschlägige konzerninterne Übermittlungen verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Informationen und Kopien einschlägiger Garantien kannst du über unsere Kontaktdaten anfragen. Weitere Angaben enthalten die Shopify-Datenschutzerklärung und Shopifys Dienstleisterübersicht.

10. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und gesetzlichen Pflichten. Technische Daten werden für die Bereitstellung und Sicherung der genutzten Funktion benötigt; bei einem Sicherheitsvorfall kann eine weitere Aufbewahrung bis zu dessen Klärung erforderlich sein. Für gerätebezogene Speicher gelten die unter Ziffer 4 verlinkten Laufzeiten der jeweils genutzten Shopify-Funktion.

Kundendaten werden für das genutzte Konto und die Abwicklung bestehender Bestellungen vorgehalten. Eine Kontolöschung kannst du bei uns anfordern; aufbewahrungspflichtige Bestelldaten bleiben davon getrennt erhalten. Kontaktanfragen bewahren wir bis zur Erledigung auf und darüber hinaus nur, soweit sie für einen Vertrag, gesetzliche Pflichten oder die Durchsetzung beziehungsweise Abwehr konkreter Ansprüche erforderlich sind. Bei Einwilligungsnachweisen ist maßgeblich, wie lange wir die Einhaltung unserer Pflichten nachweisen müssen; für Marketingzwecke gilt deine Abmeldung beziehungsweise dein Widerruf.

Steuerlich relevante Buchungsbelege werden grundsätzlich acht Jahre, Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Für bestimmte weitere gesetzliche Unterlagen gelten zehnjährige Fristen. Die Fristen beginnen regelmäßig mit Ablauf des betreffenden Kalenderjahrs; gesetzliche Verlängerungen bleiben möglich. Während einer ausschließlich gesetzlichen Aufbewahrung beschränken wir die Verarbeitung auf diesen Zweck.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Wende dich zur Ausübung deiner Rechte an die Kontaktdaten unter Ziffer 1. Für Shopifys Verarbeitung in eigener Verantwortung steht zusätzlich das Shopify-Datenschutzportal zur Verfügung.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für uns ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

12. Kinder und Änderungen

Unsere Hefte sind für Kinder gestaltet; das Bestellangebot richtet sich an Erwachsene. Bitte übermittle keine für die Bestellung unnötigen Angaben zu Kindern.

Wir passen diese Erklärung an, wenn sich eingesetzte Verfahren oder rechtliche Anforderungen ändern. Stand: 10. September 2026.