Datenschutzerklärung

DATENSCHUTZERKLÄRUNG – JULIET 1496
Letzte Fassung: 3. Januar 2026

1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Juliet 1496 – Inhaber: Mirco Kleemann
Veilchenweg 17, 58313 Herdecke, Deutschland
E-Mail: bestellung@juliet-1496.com
Telefon: [optional – wenn vorhanden, eintragen; sonst entfernen]

2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, ein Kundenkonto anlegen, eine Bestellung aufgeben, mit uns kommunizieren oder – sofern Sie eingewilligt haben – Marketing-/Tracking-Funktionen nutzen.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Rechtsgrundlagen (Überblick)
Soweit nicht anders angegeben, verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) – z. B. Bestellungen, Lieferung, Zahlungen, Support zur Bestellung
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. handels- und steuerrechtliche Aufbewahrung
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. IT-Sicherheit, Missbrauchs-/Betrugsprävention, wirtschaftlicher Betrieb des Shops
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Newsletter, Marketing-/Tracking-Cookies

Zusätzlich gilt für das Speichern/Auslesen von Informationen auf Ihrem Endgerät (Cookies, Pixel etc.) § 25 TTDSG:
Technisch notwendige Vorgänge sind nach § 25 Abs. 2 TTDSG zulässig, alle übrigen bedürfen i. d. R. Ihrer Einwilligung nach § 25 Abs. 1 TTDSG.

4. Hosting & Shop-System (Shopify)
Unser Shop wird über Shopify bereitgestellt. Anbieter ist regelmäßig Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).
Shopify verarbeitet Daten in unserem Auftrag, um den Shop bereitzustellen (Hosting, Bestellabwicklung, Shop-Funktionen). Dabei können Daten auch an verbundene Unternehmen von Shopify (z. B. in Kanada/USA) übermittelt werden.

Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) und
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, effizientem Shopbetrieb).

5. Datenkategorien, die wir verarbeiten
Je nach Nutzung verarbeiten wir insbesondere:
a) Bestands- und Kontaktdaten
- Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer

b) Bestell- und Transaktionsdaten
- bestellte Artikel, Größen/Varianten, Preise, Rabattcodes, Bestellstatus, Retouren-/Widerrufsinformationen

c) Zahlungsdaten
- Zahlungsart und zahlungsbezogene Informationen (z. B. Zahlungsbestätigung, Transaktions-ID)
Hinweis: Vollständige Karten-/Kontodaten werden typischerweise direkt vom jeweiligen Zahlungsdienstleister verarbeitet.

d) Kommunikationsdaten
- Inhalte von Anfragen per E-Mail/Formular, Support-Kommunikation

e) Nutzungs- und Gerätedaten (insb. bei Websitebesuch)
- IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum/Uhrzeit, Logfiles, Cookie-IDs (sofern gesetzt)

6. Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten für folgende Zwecke:
- Betrieb, Bereitstellung und Sicherheit der Website (inkl. Fehleranalyse, Missbrauchs-/Betrugsprävention)
- Vertragsabwicklung: Bestellung, Produktion (Print-on-Demand), Zahlungsabwicklung, Versand, Retouren/Widerruf
- Kundenservice und Kommunikation
- Erfüllung rechtlicher Pflichten (Handels-/Steuerrecht)
- Marketing/Newsletter (nur mit Einwilligung oder im Rahmen gesetzlich zulässiger Bestandskundenwerbung)
- Reichweitenmessung/Tracking/Personalisierung (nur nach Einwilligung über das Consent-Banner, sofern eingesetzt)

7. Print-on-Demand / Fulfillment / Versand (Printful)
Da wir Print-on-Demand anbieten, werden zur Produktion und Lieferung Bestell- und Adressdaten an Fulfillment-/Druck- und Versanddienstleister übermittelt, soweit dies zur Vertragserfüllung erforderlich ist.

Printful:
Wir nutzen Printful als Print-on-Demand-Dienstleister. Printful kann als Auftragsverarbeiter bzw. Dienstleister eingebunden sein.
Printful bzw. von Printful eingesetzte Produktions- und Versandpartner erhalten die für Druck und Versand notwendigen Daten (z. B. Name, Lieferadresse, bestellte Variante).
Anbieter: Printful, Inc., 11025 Westlake Dr, Charlotte, NC 28273, USA
(ggf. innerhalb des EWR: AS „Printful Latvia“, Raina Bulvaris 25, Riga, LV-1050, Lettland)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister:
Zur Zustellung werden Name und Lieferadresse an den jeweiligen Versanddienstleister weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung
Im Checkout werden die jeweils verfügbaren Zahlungsarten angezeigt. Je nach ausgewählter Zahlungsart übermitteln wir die für die Zahlung notwendigen Daten an den jeweiligen Zahlungsdienstleister (z. B. Name, E-Mail, Rechnungsadresse, Bestellbetrag, Transaktionsdaten). Zahlungsdienstleister verarbeiten Daten teilweise als eigenständig Verantwortliche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zusätzlich Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten.

9. Cookies, Consent-Management und Tracking/Marketing
a) Technisch notwendige Cookies
Wir setzen Cookies/Technologien ein, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Spracheinstellungen, Sicherheitsfunktionen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG (technisch erforderlich).

b) Analyse- und Marketing-Technologien (nur nach Einwilligung, sofern eingesetzt)
Sofern wir Analyse-/Marketing-Tools (z. B. Reichweitenmessung, Conversion-Tracking, Retargeting) einsetzen, werden diese erst aktiviert, wenn Sie über unser Cookie-/Consent-Banner eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

c) Cookie-Einstellungen ändern/widerrufen
Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ (Link im Footer oder im Consent-Banner) ändern oder widerrufen.

10. Newsletter / Direktwerbung
a) Newsletter (Double-Opt-In)
Sofern Sie unseren Newsletter abonnieren, nutzen wir das Double-Opt-In-Verfahren: Nach Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.
Dabei protokollieren wir zur Nachweissicherung die Anmeldung (z. B. Zeitpunkt, IP-Adresse, Bestätigungszeitpunkt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

b) Bestandskundenwerbung (§ 7 Abs. 3 UWG), sofern genutzt
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware erhalten, können wir sie ggf. zur Direktwerbung für eigene ähnliche Waren verwenden, sofern Sie dem nicht widersprochen haben. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung) i. V. m. § 7 Abs. 3 UWG.

11. Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. per E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

12. Empfänger / Kategorien von Empfängern
Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist:
- Shopify (Shop-Betrieb/Hosting/Shop-Funktionen)
- Print-on-Demand-/Fulfillment-/Druckpartner (Printful) (Produktion/Versand)
- Versanddienstleister (Zustellung)
- Zahlungsdienstleister (Zahlungsabwicklung)
- IT-/Support-Dienstleister (z. B. E-Mail, Hosting- und Sicherheitsdienste)
- Behörden/öffentliche Stellen, soweit gesetzlich erforderlich (Art. 6 Abs. 1 lit. c DSGVO)

13. Drittlandübermittlungen (außerhalb EU/EWR)
Durch den Einsatz von Dienstleistern (insb. Shopify und Printful sowie ggf. Marketingdienstleister) können Daten in Drittländer (z. B. Kanada/USA) übermittelt werden.

Wir stellen – soweit erforderlich – ein angemessenes Datenschutzniveau sicher durch:
- Angemessenheitsbeschlüsse der EU-Kommission (z. B. für Kanada, soweit anwendbar), oder
- Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 DSGVO), sowie ggf. zusätzliche Schutzmaßnahmen.

Weitere Informationen zu Shopify und internationalen Datentransfers finden Sie in den Shopify-Datenschutzinformationen und dem Shopify Data Processing Addendum.
Weitere Informationen zu Printful (insb. Auftragsverarbeitung) ergeben sich aus den Printful Data Processing Terms.

14. Speicherdauer / Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Vertrags-/Bestelldaten: für die Dauer der Vertragsabwicklung sowie entsprechend gesetzlicher Aufbewahrungsfristen (insb. handels- und steuerrechtlich, regelmäßig bis zu 10 Jahre).
- Kommunikationsdaten: solange erforderlich zur Bearbeitung und Dokumentation; bei Streitfällen bis zur endgültigen Klärung.
- Newsletterdaten: bis zum Widerruf der Einwilligung.
- Logfiles: in der Regel kurzzeitig zur Sicherstellung der IT-Sicherheit und Fehleranalyse; eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

15. Ihre Rechte (Betroffenenrechte)
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: bestellung@juliet-1496.com

16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Zuständig für Nordrhein-Westfalen ist z. B.:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland
Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

17. Pflicht zur Bereitstellung von Daten
Für Bestellungen ist die Bereitstellung bestimmter Daten (insb. Name, Liefer-/Rechnungsadresse, Zahlungsdaten) erforderlich, da wir sonst den Vertrag nicht erfüllen können. Die Bereitstellung von Daten für Newsletter/Marketing ist freiwillig.

18. Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt.
Soweit wir Tools zur Betrugsprävention einsetzen, kann eine automatisierte Bewertung einzelner Transaktionen erfolgen; die Verarbeitung dient der Missbrauchs-/Betrugsverhinderung und der Sicherheit des Zahlungsverkehrs (Art. 6 Abs. 1 lit. f DSGVO).

19. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Prozesse oder die eingesetzten Tools ändern. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.

20. Anhang: Tool-/Diensteliste (bitte im Shopify-Backend prüfen und hier finalisieren)
Dieser Anhang muss mit den tatsächlich aktiven Diensten übereinstimmen.
Bitte prüfen: Shopify Admin → Einstellungen → Datenschutz / Customer Privacy / Apps / Sales Channels / Marketing.

A) Plattform/Hosting
- Shopify (Shop-System, Hosting, Shop-Funktionen) – aktiv: JA

B) Print-on-Demand
- Printful (Produktion/Fulfillment) – aktiv: [JA/NEIN]
- Alternative POD-Dienstleister/Produktionspartner – aktiv: [JA/NEIN] (bitte benennen)

C) Zahlung
- Zahlungsdienstleister gemäß Checkout (z. B. Kreditkarte, Wallets, SEPA etc.) – aktiv: JA (konkret: [Liste eintragen])

D) Analyse/Marketing (nur nach Einwilligung)
- Shopify Analytics / Shopify Customer Privacy – aktiv: [JA/NEIN]
- Meta Pixel / Google Analytics / Google Ads / TikTok Pixel / Pinterest Tag – aktiv: [JA/NEIN] (bitte konkret markieren)

E) Newsletter/CRM
- Newsletter-Tool (z. B. Shopify Email / Klaviyo / Mailchimp) – aktiv: [JA/NEIN] (bitte konkret eintragen)