Datenschutzerklärung

Stand: 29.09.2026

1. Verantwortlicher
Holz- & Glaswerkstätten Staudt, Inh. Heribert Staudt, Schulstraße 37, 65795 Hattersheim am Main
Telefon: 06190 89960 · E-Mail: info@holz-staudt.de

2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb des Shops, die Abwicklung von Bestellungen oder aufgrund Ihrer Einwilligung nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (gesetzliche Pflicht) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Shop-System (Shopify)
Unser Shop läuft auf der Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag Bestell-, Kunden- und technische Zugriffsdaten (z. B. IP-Adresse, Browser, Zeitpunkt). Daten können auch an die Shopify Inc. (Kanada) und in die USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag.

4. Bestellung und Kundenkonto
Für Ihre Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir diese Daten, bis Sie das Konto löschen.

5. Weitergabe zur Vertragsabwicklung
Wir geben Ihre Daten nur weiter, wenn es für die Abwicklung Ihrer Bestellung nötig ist (Art. 6 Abs. 1 lit. b DSGVO):

  • Versanddienstleister (DHL): Name, Lieferadresse und – für Zustellbenachrichtigungen – ggf. E-Mail-Adresse bzw. Telefonnummer.
  • Lieferanten, die Ware in unserem Auftrag direkt an Sie versenden: Name und Lieferadresse.
  • Zahlungsdienstleister (siehe Nr. 6).
  • Steuerberater und Behörden, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsdienstleister

  • Shopify Payments: Kartenzahlungen, Apple Pay und Google Pay werden über Shopify Payments abgewickelt. Dafür werden Zahlungsdaten an Shopify und an den Zahlungsabwickler Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, übermittelt.
  • PayPal: Wenn Sie mit PayPal zahlen, werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister können zur Betrugsprävention eigene Prüfungen durchführen.

7. Cookies
Wir setzen technisch notwendige Cookies ein, damit Warenkorb, Checkout und Anmeldung funktionieren (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Andere Cookies, z. B. für Statistik oder Marketing, setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

8. Newsletter und „Benachrichtigen, wenn der Shop öffnet“
Wenn Sie sich eintragen, verwenden wir Ihre E-Mail-Adresse, um Sie über die Shop-Eröffnung, Neuheiten und Angebote zu informieren (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Der Versand erfolgt über Shopify Email. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

9. Kontakt
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Speicherdauer
Wir löschen Daten, sobald sie für den Zweck nicht mehr nötig sind. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).

11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Keine automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.