Datenschutzerklärung

Stand: 26. Oktober 2026

Hier steht, welche Daten wir verarbeiten, wenn du unseren Shop unter donnerwolf.de besuchst, bei uns bestellst oder uns schreibst. Wir halten es kurz und konkret. Wenn du etwas nicht verstehst, schreib uns.

1. Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung ist:

Felix Hantschick, Donnerwolf (Einzelunternehmen)
Schönlinder Straße 62D
86956 Schongau, Deutschland
Telefon: +49 174 7613255
E-Mail: info@donnerwolf.de

Ansprechpartner für Fragen zum Datenschutz ist Felix Hantschick unter den oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

Je nachdem, wie du den Shop nutzt, verarbeiten wir diese Daten:

• Kontaktdaten: Name, Anschrift, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer.
• Bestelldaten: bestellte Artikel, Preis, Datum, Versandstatus, Rücksendungen und Widerrufe.
• Zahlungsdaten: Zahlungsart, Zahlungsbestätigung, Betrag. Vollständige Karten- oder Kontodaten bekommen wir nicht. Die verarbeitet der Zahlungsdienst.
• Nachrichten an uns: Inhalt deiner Mails und Anfragen.
• Bewertungsdaten: Name, Bewertungstext und Fotos, wenn du eine Bewertung abgibst.
• Technische Daten: IP-Adresse, Browser, Gerät, Betriebssystem, besuchte Seiten, Uhrzeit, Angaben aus Cookies und ähnlichen Technologien.

Diese Daten stammen von dir selbst (Bestellung, Anmeldung, Nachricht, Bewertung), aus der Nutzung des Shops (automatisch über dein Gerät und über Cookies) und von unseren Dienstleistern, etwa dem Versanddienst mit dem Zustellstatus.

3. Warum wir die Daten verarbeiten und auf welcher Grundlage

Die Rechtsgrundlagen stehen in der DSGVO. Wir nennen sie je Vorgang in den folgenden Abschnitten. Kurz:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Bestellung, Bezahlung, Produktion, Versand, Rücksendung, Kundenservice zur Bestellung.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Buchhaltung und Aufbewahrung, Bestätigung deines Widerrufs.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Cookies und Techniken für Statistik, Personalisierung und Werbung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb des Shops, Schutz vor Missbrauch, Beantwortung von Anfragen ohne Bestellbezug. Das Interesse nennen wir jeweils dazu.

Kaufen und Besuchen geht ohne Einwilligung in Newsletter, Statistik oder Werbung. Du musst für den Kauf nicht zustimmen.

4. Shopify (Shop-System und Hosting)

Unser Shop läuft auf Shopify. Für Kunden in der EU ist das die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag die Daten, die beim Besuch und bei der Bestellung anfallen. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Als Speicherort für die Daten unseres Shops ist die Europäische Union eingestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse ist ein funktionierender und sicherer Shop.

Shopify setzt Konzerngesellschaften und weitere Dienstleister ein. Dabei können Daten auch außerhalb der EU verarbeitet werden, laut Shopify unter anderem in Kanada, Singapur und den USA. Mehr dazu in Abschnitt 21. Die Liste der Unterauftragsverarbeiter von Shopify findest du hier: help.shopify.com/en/manual/your-account/privacy/subprocessors.

Shopify als eigener Verantwortlicher: Wir haben die Funktion „Shopify-Netzwerkintelligenz“ aktiviert. Dafür nutzt Shopify Daten aus deinen Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify, um zum Beispiel Betrug zu erkennen, den Shop zu verbessern und Werbung zu optimieren. Für diese Verarbeitung ist Shopify selbst verantwortlich, einschließlich der Beantwortung deiner Anfragen dazu. Mehr dazu in der Datenschutzerklärung von Shopify für Verbraucher. Deine Rechte gegenüber Shopify kannst du im Shopify-Datenschutzportal ausüben. Wo deine Einwilligung nötig ist, holen wir sie über unseren Cookie-Banner ein (Abschnitt 13).

5. Technische Daten beim Besuch

Wenn du den Shop aufrufst, verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Gerät. Das ist nötig, damit die Seite bei dir ankommt und sicher läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb des Shops und der Schutz vor Missbrauch. Wir speichern sie nur so lange, wie es für Betrieb und Sicherheit nötig ist. Die Fristen legt Shopify fest. Du bist nicht verpflichtet, diese Daten bereitzustellen, ohne sie lässt sich die Seite aber nicht aufrufen.

6. Bestellung

Wenn du bestellst, verarbeiten wir die Angaben aus dem Bestellvorgang: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Artikel und Zahlungsinformationen. Das ist nötig, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir deine Bestellung nicht ausführen. Pflichtfelder im Checkout sind entsprechend gekennzeichnet.

Wir prüfen deine Lieferadresse im Checkout mit der Shopify-App „EU Adress-Check & Widerruf Pro“ auf Tippfehler und Vollständigkeit. Unsere Rechnungen erstellen wir mit einer Shopify-App für Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Bestellen kannst du bei uns ohne Kundenkonto.

7. Zahlung

Für die Zahlung geben wir die nötigen Daten an den Zahlungsdienst weiter, den du im Checkout wählst. Für Kartenzahlungen und weitere Zahlungsarten nutzen wir Viva.com, betrieben von VIVA PAYMENTS, 18-20 Amaroussiou-Chalandriou Street, 15125 Maroussi, Attica, Griechenland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche Zahlungsarten es gibt, siehst du im Checkout. Viva.com verarbeitet deine Zahlungsdaten als eigener Verantwortlicher, unter anderem für Betrugsprävention und gesetzliche Pflichten. Dabei kann Viva.com Daten auch außerhalb des EWR verarbeiten, auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Viva.com. Bei Fragen zu diesen Daten wendest du dich an Viva.com unter dpo@viva.com.

8. Produktion und Versand

Wir drucken jedes Teil erst nach deiner Bestellung. Dafür geben wir deinen Namen, deine Lieferadresse, gegebenenfalls deine E-Mail-Adresse für die Versandmitteilung und die bestellten Artikel an unsere Druck- und Versandpartner weiter. Je nach Produkt ist das:

• Shirtigo GmbH, Winterstraße 2a, 50354 Hürth, Deutschland (Datenschutzhinweise)
• MarketPrint, ein Unternehmen der MarketConsultive GmbH, Allgäuerstraße 35, 87719 Mindelheim, Deutschland (Datenschutzerklärung)

Beide sind über eine App mit unserem Shop verbunden. Sie drucken und verpacken die Ware und lassen sie in unserem Namen an dich versenden, bei Shirtigo mit DHL Deutsche Post. Dafür bekommt das Versandunternehmen deinen Namen und deine Adresse, damit das Paket ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Partner verarbeiten die Daten nur, um deine Bestellung zu produzieren und zu versenden. Bei Fragen zu deinen Daten dort wendest du dich an den jeweiligen Partner.

9. Kontakt

Wenn du uns per E-Mail oder Telefon schreibst, verarbeiten wir deine Angaben und den Inhalt deiner Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Bestellung und sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung deiner Anfrage.

Unser E-Mail-Postfach betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in unserem Auftrag. Wir haben bei IONOS die Verarbeitung auf die EU beschränkt.

Bestellungen nehmen wir nur über den Shop an, nicht per Mail. Mails an uns löschen wir wöchentlich, sobald sie erledigt sind. Bitte schick uns keine sensiblen Daten über unverschlüsselte Wege.

10. Online-Widerruf

Wenn du deinen Vertrag über unsere Funktion „Vertrag widerrufen“ widerrufst, verarbeiten wir deinen Namen, Angaben zur Identifizierung des Vertrags (zum Beispiel die Bestellnummer) und deine E-Mail-Adresse. Wir nutzen sie, um deinen Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung mit Datum und Uhrzeit zu schicken. Die Funktion stellen wir über die Shopify-App „EU Adress-Check & Widerruf Pro“ bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

11. Newsletter und Werbung per E-Mail

Newsletter mit Einwilligung. Wenn du dich zum Newsletter anmeldest, nutzen wir deine E-Mail-Adresse, um dir Neuigkeiten und Angebote von Donnerwolf zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung läuft im Double-Opt-in: Nach der Anmeldung bekommst du eine Mail mit einem Bestätigungslink. Erst nach dem Klick bist du angemeldet. Wir speichern dafür Zeitpunkt und Bestätigung der Anmeldung, damit wir deine Einwilligung nachweisen können.

Du kannst dich über das Anmeldefeld im Shop oder das Anmelde-Fenster anmelden. Für die Anmeldung über das Fenster bekommst du einen Gutscheincode über 15 % auf die erste Bestellung. Außerdem kannst du dich bei der Bestellung anmelden, indem du dort das Kästchen für Marketing selbst auswählst. Das Kästchen ist nicht vorausgewählt. Der Newsletter ist nicht Voraussetzung für einen Kauf.

Anmeldung und Versand laufen über Shopify (Apps „Formulare“ und „Nachrichten“).

Messung. In unseren Mails messen wir, ob eine Mail geöffnet und welche Links angeklickt werden. Wir sehen in der Auswertung nur zusammengefasste Zahlen, nicht, welche einzelne Person was angeklickt hat. Wir verbessern damit unsere Mails. Rechtsgrundlage ist deine Einwilligung zum Newsletter (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen (siehe Abmeldung).

Abmeldung. Du kannst dich jederzeit abmelden, mit Wirkung für die Zukunft, über den Abmeldelink in jeder Mail oder per Nachricht an info@donnerwolf.de. Das ist genauso einfach wie die Anmeldung. Danach bekommst du keinen Newsletter mehr. Wir speichern deine Adresse, bis du dich abmeldest. Den Nachweis deiner Einwilligung bewahren wir länger auf (Abschnitt 23).

Erinnerung an den Warenkorb. Wenn du im Checkout deine E-Mail-Adresse eingegeben, die Bestellung aber nicht abgeschlossen hast, kann Shopify in unserem Auftrag eine Erinnerungsmail schicken. Wir wollen dich damit an deine unvollständige Bestellung erinnern. Die Mail kann einen Link zurück zu deinem Warenkorb enthalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Anmeldung zu Marketing-Mails erteilst. Die Erinnerung bekommen nur Kunden, die Marketing-Mails zugestimmt haben. Du kannst dich über den Abmeldelink in der Mail abmelden.

12. Kundenbewertungen mit Judge.me

Nach einem Kauf bitten wir dich unter Umständen per E-Mail um eine Bewertung. Dafür und für die Anzeige der Bewertungen nutzen wir Judge.me. Dabei übermitteln wir Judge.me deinen Namen, deine E-Mail-Adresse und die gekauften Artikel. Gibst du eine Bewertung ab, bekommt Judge.me auch deren Inhalt und gegebenenfalls Fotos. Dein Name erscheint öffentlich neben deiner Bewertung, deine E-Mail-Adresse nicht.

Rechtsgrundlage für die Bewertungsanfrage und die Anzeige ist unser berechtigtes Interesse an echten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Bewertungsanfrage jederzeit widersprechen (siehe Abschnitt 24). Judge.me sitzt in Großbritannien: Judge.me, Buckworths, 2. Stock, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Das Judge.me-Pixel ist in den Shop eingebunden. Es erhebt nur Daten, wenn du im Cookie-Banner der Analyse zustimmst. Dann kann Judge.me deine IP-Adresse, deinen ungefähren Standort, Browser und Betriebssystem, dein Surfverhalten und eine Kennung (Client-ID-Cookie) verarbeiten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 13). Für Zweck und Umfang der Verarbeitung durch Judge.me gilt zusätzlich dessen Datenschutzerklärung unter judge.me/privacy.

13. Cookies und ähnliche Technologien

Unser Shop setzt Cookies und ähnliche Technologien ein. Das sind kleine Dateien oder Skripte, die auf deinem Gerät gespeichert oder von dort gelesen werden.

• Technisch notwendig: Warenkorb, Checkout, Sicherheit und Spracheinstellungen. Dafür brauchen wir keine Einwilligung, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Die dabei verarbeiteten Daten stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.
• Personalisierung, Marketing und Analysen: Diese Cookies und Pixel setzen wir nur, wenn du über unseren Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Kategorien sind im Banner nicht vorausgewählt. „Akzeptieren“ und „Ablehnen“ sind gleichwertig. Ohne Zustimmung nutzt du den Shop vollständig, nur ohne diese Techniken.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Lösche dazu die Cookies dieses Shops in deinem Browser. Beim nächsten Besuch fragt der Banner erneut, und du kannst neu wählen. Du kannst außerdem Werbe-Einstellungen bei den Anbietern selbst ändern (Abschnitte 14 bis 17). Der Banner erscheint für Besucher aus Deutschland und Österreich. Im Checkout wird er nicht erneut angezeigt, dort gilt deine bisherige Auswahl.

Welche Dienste Statistik- und Werbedaten empfangen, steht in den Abschnitten 14 bis 18.

14. Google (Analytics und Ads)

Mit deiner Einwilligung nutzen wir Google Analytics 4 und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analytics zeigt uns, wie Besucher den Shop nutzen: aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähren Standort. Wir verbessern damit den Shop. Google Ads misst, ob du über eine Anzeige in den Shop gekommen bist und ob du danach gekauft hast (Conversion-Tracking). Es kann dir auf anderen Seiten Werbung anzeigen, die auf deinem Besuch beruht (Remarketing).

Die Anbindung läuft über Shopifys Kanal „Google & YouTube“. Dabei werden Ereignisse aus dem Browser und von Shopify-Servern an Google übermittelt. Daten können an die Google LLC in den USA gehen (Abschnitt 21). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Cookie-Banner widerrufen. Für die Verarbeitung durch Google gelten die Datenschutzhinweise von Google. Personalisierte Werbung von Google kannst du außerdem unter adssettings.google.com abschalten.

15. Meta: Facebook und Instagram

Mit deiner Einwilligung nutzen wir das Pixel der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, über Shopifys Kanal „Facebook & Instagram“. Das Pixel erfasst dein Verhalten im Shop (zum Beispiel angesehene Produkte, Warenkorb, Kauf), um Anzeigen zu messen und passende Werbung auf Facebook und Instagram auszuspielen. Dabei können Daten auch von Shopify-Servern an Meta gehen. Daten können in die USA übermittelt werden (Abschnitt 21).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über den Cookie-Banner widerrufen kannst. Für die Erhebung deiner Daten über das Pixel und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Aufgaben sind in einem „Zusatz für Verantwortliche“ geregelt, den du unter facebook.com/legal/controller_addendum einsehen kannst. Wir sind dafür verantwortlich, dich darüber zu informieren und deine Einwilligung einzuholen. Meta ist dafür verantwortlich, deine Rechte nach Art. 15 bis 20 DSGVO zu den Daten zu erfüllen, die Meta nach der gemeinsamen Verarbeitung speichert. Diese Rechte kannst du direkt bei Meta geltend machen. Wie Meta die Daten verarbeitet, einschließlich Rechtsgrundlage und deiner Rechte gegenüber Meta, steht in der Datenschutzrichtlinie von Meta.

16. TikTok

Mit deiner Einwilligung nutzen wir das Pixel von TikTok über Shopifys Kanal „TikTok“. Es erfasst dein Verhalten im Shop, um Anzeigen zu messen und Werbung auf TikTok auszuspielen. Für Nutzer im EWR ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, verantwortlich (gemeinsam mit TikTok Information Technologies UK Limited). Dabei können Daten auch von Shopify-Servern an TikTok gehen. Drittland: Abschnitt 21.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über den Cookie-Banner widerrufen kannst. Für die Verarbeitung durch TikTok gilt dessen Datenschutzerklärung.

17. Pinterest

Mit deiner Einwilligung nutzen wir das Tag von Pinterest über Shopifys Kanal „Pinterest“. Es erfasst dein Verhalten im Shop, um Anzeigen zu messen und Werbung auf Pinterest auszuspielen. Für Nutzer im EWR ist Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, verantwortlich. Dabei können Daten auch von Shopify-Servern an Pinterest gehen. Drittland: Abschnitt 21.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über den Cookie-Banner widerrufen kannst. Für die Verarbeitung durch Pinterest gilt dessen Datenschutzrichtlinie.

18. Vertriebskanal „Agentic“

Wir bieten unsere Produkte über den Shopify-Kanal „Agentic“ an, damit sie in KI-Assistenten auffindbar sind. Dabei werden Produktdaten übermittelt, keine Daten von Besuchern oder Kunden unseres Shops.

19. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Auftritte auf Facebook und Instagram. Wenn du unseren Auftritt aufrufst oder mit ihm interagierst, verarbeitet Meta Platforms Ireland Limited deine Daten nach seinen eigenen Hinweisen. Meta stellt uns dafür anonymisierte Statistiken über die Nutzung der Seite („Seiten-Insights“) bereit. Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta bleibt der Ansprechpartner für deine Rechte zu den Daten, die es dafür verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweite unserer Seite (Art. 6 Abs. 1 lit. f DSGVO). Du kannst Meta auch direkt kontaktieren oder der Verarbeitung dort widersprechen. Auf anderen Plattformen, auf denen wir auftreten, gelten deren Datenschutzhinweise.

20. Weitere Weitergabe und Links

Darüber hinaus geben wir Daten nur weiter, wenn du es verlangst oder einwilligst, wenn das Gesetz es verlangt (zum Beispiel auf Anfrage von Behörden oder Gerichten) oder wenn wir unsere Rechte durchsetzen oder verteidigen müssen. Wir verkaufen deine Daten nicht.

Unser Shop enthält Links zu anderen Seiten, etwa zu sozialen Netzwerken. Für diese Seiten sind die Betreiber verantwortlich. Lies dort deren Datenschutzhinweise.

21. Übermittlung in Länder außerhalb der EU

Einige Dienste verarbeiten Daten außerhalb der EU und des EWR. Eine Übermittlung in ein Drittland ist nur zulässig, wenn die EU-Kommission für das Land einen Angemessenheitsbeschluss erlassen hat oder geeignete Garantien bestehen. Bei uns betrifft das:

• Shopify: Shopify International Limited verarbeitet zuerst in Irland. Für die Übermittlung innerhalb der Shopify-Gruppe, etwa an die Shopify Inc. in Kanada, gelten die von Aufsichtsbehörden genehmigten verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) von Shopify. Für Kanada gibt es außerdem einen Angemessenheitsbeschluss der EU-Kommission. Weitere Dienstleister von Shopify sitzen unter anderem in den USA und Singapur. Die Garantien stehen im Datenverarbeitungszusatz von Shopify: shopify.com/legal/dpa. Die Liste der Dienstleister findest du unter help.shopify.com/en/manual/your-account/privacy/subprocessors.
• Google: Die Google LLC hat sich dem EU-US-Datenschutzrahmen (Data Privacy Framework) angeschlossen. Für Datenübermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission. Für weitere Länder nutzt Google Standardvertragsklauseln. Mehr: policies.google.com/privacy/frameworks.
• Meta: Meta übermittelt Daten in die USA und andere Länder. Die Grundlagen (Angemessenheitsbeschluss, Standardvertragsklauseln) beschreibt Meta in seiner Datenschutzrichtlinie.
• TikTok: TikTok übermittelt Daten nach eigenen Angaben auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Eine Kopie bekommst du bei TikTok über die Kontaktangaben in dessen Datenschutzerklärung.
• Pinterest: Pinterest übermittelt Daten in die USA und andere Länder, nach eigenen Angaben auf Grundlage des EU-US-Datenschutzrahmens oder von Standardvertragsklauseln (siehe Datenschutzrichtlinie).
• Judge.me: Judge.me sitzt im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (Durchführungsbeschluss (EU) 2025/2574, gültig bis 27.12.2031). Ob Judge.me Daten zusätzlich an Dienstleister in anderen Ländern gibt, regelt dessen Datenschutzerklärung unter judge.me/privacy.

Eine Kopie der Garantien bekommst du auf Anfrage an info@donnerwolf.de oder über die genannten Unterlagen der Anbieter.

22. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich automatisiert ergehen und dir gegenüber rechtliche Wirkung haben oder dich erheblich beeinträchtigen. Shopify prüft Bestellungen auf Betrugsrisiko. Das ist Teil der Shopify-Netzwerkintelligenz (Abschnitt 4). Auch der Zahlungsdienst kann Zahlungen auf Betrug prüfen. Wir nutzen die Einschätzung, um Betrug zu vermeiden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Betrug (Art. 6 Abs. 1 lit. f DSGVO). Über die Annahme einer Bestellung entscheiden wir selbst.

23. Wie lange wir Daten speichern

Wir löschen Daten, sobald sie für den Zweck nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht besteht. Im Einzelnen:

• Bestelldaten und Rechnungen: solange das Gesetz es verlangt: je nach Unterlage 6, 8 oder 10 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG). Rechnungen 8 Jahre. In dieser Zeit sind die Daten für andere Zwecke gesperrt.
• Newsletter-Adresse: bis zur Abmeldung
• Nachweis der Newsletter-Einwilligung: nach Abmeldung noch bis zu 3 Jahre, um Ansprüche abwehren zu können (Verjährung, § 195 BGB)
• Mails an uns: wöchentliche Löschung nach Erledigung
• Bewertungen: solange sie im Shop angezeigt werden, bis du widersprichst oder die Löschung verlangst
• Technische Daten und Server-Logs: nur so lange, wie sie für Betrieb und Sicherheit nötig sind, nach den Fristen von Shopify
• Cookie-Auswahl: bis du die Cookies löschst, höchstens bis die Gültigkeit des Cookies abläuft

24. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht und keine Rechtsansprüche entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du uns bereitgestellt hast und die wir auf Grundlage deiner Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Um ein Recht auszuüben, schreib an info@donnerwolf.de. Wir antworten innerhalb eines Monats. Falls nötig, bitten wir dich vorher, deine Identität zu bestätigen. Dir entstehen dafür keine Nachteile und keine Kosten.

Dein Widerspruchsrecht (Art. 21 DSGVO)

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen eine Verarbeitung einlegen, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft zum Beispiel die technischen Daten beim Besuch, die Beantwortung von Anfragen ohne Bestellbezug und die Bewertungsanfrage.

Gegen die Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Danach nutzen wir deine Daten nicht mehr dafür.

So widersprichst du: per E-Mail an info@donnerwolf.de oder über den Abmeldelink in unseren Mails.

25. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du der Meinung bist, dass wir deine Daten rechtswidrig verarbeiten (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

26. Kinder

Unser Shop richtet sich nicht an Kinder. Wir erfassen wissentlich keine Daten von Personen unter 16 Jahren. Wenn du Elternteil bist und dein Kind uns Daten geschickt hat, schreib uns, dann löschen wir sie.

27. Sicherheit

Unser Shop überträgt Daten verschlüsselt (TLS). Wir und unsere Dienstleister treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten. Absolute Sicherheit kann bei der Übertragung über das Internet niemand garantieren.

28. Änderungen

Wir passen diese Erklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Datum. Wollen wir Daten für einen neuen Zweck nutzen, informieren wir dich vorher.

29. Kontakt zum Datenschutz

Fragen oder Anliegen zu deinen Daten: Telefon +49 174 7613255, E-Mail info@donnerwolf.de oder Post an Donnerwolf, Felix Hantschick, Schönlinder Straße 62D, 86956 Schongau, Deutschland.