Datenschutzerklärung

 

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WILPSIZE – Thomas Klein
Golfstrasse 35
60528 Frankfurt am Main
Deutschland

E-Mail: contact@wilpsize.com
Telefon: +49 157 5244 9600

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops, bei einer Bestellung und bei der sonstigen Nutzung unserer Angebote verarbeitet werden.

Soweit bei Kunden in der Schweiz zusätzlich schweizerisches Datenschutzrecht anwendbar ist, gelten dessen zwingende Bestimmungen ergänzend.

2. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung unseres Onlineshops können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten, insbesondere E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift
• Bestell- und Vertragsdaten, insbesondere bestellte Produkte, Varianten, Preise, Versandinformationen und Bestellhistorie
• Zahlungsinformationen beziehungsweise Informationen über den Zahlungsstatus
• Kommunikationsdaten aus Anfragen und sonstiger Korrespondenz
• technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen sowie Datum und Uhrzeit des Zugriffs
• Nutzungsdaten über die Verwendung unseres Onlineshops
• Einwilligungen und Datenschutzeinstellungen, beispielsweise für Cookies oder E-Mail-Marketing

Wir verarbeiten nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind.

3. Bereitstellung und Hosting des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited die primäre Shopify-Vertragspartei. Shopify verarbeitet im Rahmen der Bereitstellung der Plattform unter anderem technische Daten, Kunden-, Bestell- und Transaktionsinformationen.

Shopify International Limited
Irland

Die Verarbeitung erfolgt insbesondere, um unseren Onlineshop technisch bereitzustellen, Bestellungen zu ermöglichen, Kunden- und Bestelldaten zu verwalten, Sicherheitsfunktionen bereitzustellen sowie die Stabilität und Funktionsfähigkeit unseres Shops zu gewährleisten.

Rechtsgrundlagen sind je nach Verarbeitung insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Onlineshops.

Shopify kann Daten an verbundene Unternehmen und Unterauftragsverarbeiter weitergeben und dabei Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify nennt insbesondere Kanada und die USA. Für entsprechende Übermittlungen werden nach Angaben von Shopify Angemessenheitsbeschlüsse und/oder geeignete Garantien wie Standardvertragsklauseln eingesetzt.

3a. Shopify Network Intelligence und verbesserte Services

Shopify Network Intelligence ist in unserem Onlineshop aktiviert. Shopify kann dabei Informationen über die Nutzung unseres Shops zusammen mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern verarbeiten, um sogenannte verbesserte Services bereitzustellen. Dazu können insbesondere Funktionen zur Sicherheit, Betrugsprävention, Personalisierung sowie – soweit eine entsprechende Einwilligung erteilt wurde – personalisierte Werbung gehören.

Im Rahmen dieser Services können personenbezogene Daten an Shopify und weitere beteiligte Dienstleister übermittelt werden, die sich gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums befinden.

Für nicht notwendige Verarbeitungen, insbesondere für personalisierte Werbung auf Grundlage von Aktivitäten in unserem Shop, bei anderen Händlern oder bei Shopify, wird bei Kunden im Europäischen Wirtschaftsraum und in der Schweiz eine entsprechende Einwilligung über die Datenschutzeinstellungen beziehungsweise das Cookie-Banner eingeholt. Eine erteilte Einwilligung kann dort wieder widerrufen werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal, über das Sie auch Datenschutzrechte gegenüber Shopify ausüben können.

4. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten, um:

• Ihre Bestellung entgegenzunehmen und zu bearbeiten,
• den Kaufvertrag durchzuführen,
• die Produktion des Kunstwerks zu veranlassen,
• die Lieferung zu ermöglichen,
• Zahlungen zuzuordnen,
• Sie über Ihre Bestellung zu informieren,
• Reklamationen, Rücksendungen und Gewährleistungsfälle zu bearbeiten.

Hierzu gehören insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte und Ausführungen, Bestellwert sowie Zahlungs- und Versandstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4a. Elektronische Widerrufsfunktion

Zur Bereitstellung der elektronischen Widerrufsfunktion nutzen wir die Shopify-App „EU Widerrufs-Button & Formular“ der 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Deutschland.

Wenn Sie die Widerrufsfunktion nutzen, werden die für die Entgegennahme, Zuordnung und Bearbeitung Ihrer Widerrufserklärung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Angaben zur Bestellung und zu den betroffenen Artikeln sowie Inhalt, Datum und Uhrzeit Ihrer Widerrufserklärung gehören. Darüber hinaus können technisch erforderliche Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt, um Ihre Widerrufserklärung entgegenzunehmen, der betreffenden Bestellung zuzuordnen, zu dokumentieren und Ihnen eine Eingangsbestätigung zu übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Abwicklung des Vertragsverhältnisses dient.

401layers UG (haftungsbeschränkt) verarbeitet die im Rahmen der Widerrufsfunktion anfallenden personenbezogenen Daten als technischer Dienstleister in unserem Auftrag.

5. Produktion und Fulfillment durch WhiteWall

Die über WILPSIZE bestellten Kunstwerke werden durch unseren Produktions- und Fulfillment-Partner WhiteWall Media GmbH hergestellt, verpackt und unmittelbar an die vom Kunden angegebene Lieferadresse versendet.

WhiteWall Media GmbH
Europaallee 59
50226 Frechen
Deutschland

Die Unternehmensangaben entsprechen dem aktuellen WhiteWall-Impressum.

Damit WhiteWall Ihre Bestellung produzieren und zustellen kann, übermitteln wir die hierfür erforderlichen Informationen. Dazu können insbesondere gehören:

• Name des Empfängers
• Lieferanschrift
• Telefonnummer, soweit für die Zustellung erforderlich
• Informationen über das bestellte Produkt und dessen Konfiguration
• weitere für Produktion, Versand oder Zollabwicklung erforderliche Bestelldaten

Die Datenübermittlung erfolgt ausschließlich soweit sie für die Produktion, Abwicklung und Lieferung Ihrer Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

WhiteWall kann die für die Zustellung erforderlichen Daten an die jeweils eingesetzten Transport- und Versanddienstleister weitergeben.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir Shopify Payments sowie die im Checkout jeweils angebotenen Zahlungsarten.

Abhängig von der vom Kunden gewählten Zahlungsmethode können personenbezogene Daten an Shopify sowie an beteiligte Banken, Kartenorganisationen, Wallet-Anbieter oder andere Zahlungsdienstleister übermittelt werden.

Dazu können insbesondere gehören:

• Name und Rechnungsanschrift
• Bestellwert und Währung
• Transaktionsnummer
• Zahlungsstatus
• technische Informationen zur Betrugs- und Sicherheitsprüfung

Vollständige Karten- oder vergleichbare Zahlungsdaten erhalten wir grundsätzlich nicht in dem Umfang, in dem sie unmittelbar vom jeweiligen Zahlungsdienstleister verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister können zur Betrugsprävention eigene automatisierte Sicherheits- und Risikoprüfungen durchführen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, über ein Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu beantworten.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und Inhalt Ihrer Anfrage gehören.

Bezieht sich Ihre Anfrage auf eine Bestellung oder einen möglichen Vertragsabschluss, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind technisch erforderlich, um Funktionen wie Seitennavigation, Warenkorb, Checkout, Sicherheit oder Datenschutzeinstellungen bereitzustellen.

Technisch notwendige Cookies und vergleichbare Technologien können ohne vorherige Einwilligung eingesetzt werden, soweit sie für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind.

Andere, insbesondere Analyse-, Personalisierungs- oder Marketing-Technologien, verwenden wir nur, soweit hierfür eine wirksame Einwilligung erteilt wurde.

Nach § 25 TDDDG ist für das Speichern beziehungsweise Auslesen von Informationen auf einem Endgerät grundsätzlich eine Einwilligung erforderlich; eine Ausnahme besteht insbesondere für unbedingt erforderliche Technologien.

Ihre Auswahl können Sie über das im Shop bereitgestellte Cookie-Banner beziehungsweise die Datenschutzeinstellungen treffen und, soweit angeboten, jederzeit ändern oder widerrufen.

9. Nutzungsanalyse und Verbesserung des Onlineshops

Shopify stellt uns technische und statistische Informationen zur Nutzung unseres Shops zur Verfügung.

Soweit hierfür personenbezogene Daten ausschließlich aufgrund technisch notwendiger Prozesse verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an Sicherheit, Fehleranalyse und einem funktionsfähigen Onlineshop.

Soweit Analyse- oder vergleichbare Technologien eine Einwilligung erfordern, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

10. Sicherheit und Betrugsprävention

Zur Sicherung unseres Shops, zur Verhinderung betrügerischer Bestellungen und zum Schutz unserer Kunden können technische und transaktionsbezogene Daten verarbeitet werden.

Dabei können insbesondere IP-Adresse, Geräteinformationen, Bestellinformationen und Zahlungsstatus berücksichtigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Missbrauch und Betrug zu verhindern sowie die Sicherheit unseres Onlineshops und unserer Kunden zu gewährleisten.

11. Empfänger personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, wenn dies zur Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Verpflichtungen, aufgrund einer Einwilligung oder aufgrund eines sonstigen gesetzlichen Erlaubnistatbestands erforderlich ist.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

• Shopify als Betreiber der Shop-Plattform
• WhiteWall Media GmbH als Produktions- und Fulfillment-Partner
• von WhiteWall oder uns eingesetzte Versand- und Transportdienstleister
• Zahlungsdienstleister, Banken, Kartenorganisationen und Wallet-Anbieter
• IT- und technische Dienstleister
• Steuer-, Buchhaltungs- und Rechtsberater, soweit erforderlich
• Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Art. 13 DSGVO verlangt unter anderem die Information über Empfänger oder Kategorien von Empfängern personenbezogener Daten.

12. Übermittlung in Drittländer

Einige unserer Dienstleister, insbesondere im Zusammenhang mit der Shopify-Plattform, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit für ein Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung darauf gestützt werden.

Andernfalls erfolgt die Übermittlung nur unter Verwendung geeigneter Garantien, beispielsweise der von der Europäischen Kommission genehmigten Standardvertragsklauseln, oder auf Grundlage eines anderen gesetzlich zulässigen Übermittlungsmechanismus.

Für Übermittlungen personenbezogener Daten innerhalb der Shopify-Unternehmensgruppe aus dem Europäischen Wirtschaftsraum oder der Schweiz gelten insbesondere die von den zuständigen europäischen Datenschutzbehörden genehmigten Binding Corporate Rules (BCRs) von Shopify.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Rechnungs- und Vertragsinformationen bewahren wir darüber hinaus so lange auf, wie gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

Daten aus Kundenanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.

Daten, die aufgrund einer Einwilligung verarbeitet werden, werden grundsätzlich so lange verarbeitet, bis die Einwilligung widerrufen wird oder der betreffende Verarbeitungszweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns unter contact@wilpsize.com kontaktieren.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unser Unternehmen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

E-Mail: poststelle@datenschutz.hessen.de

Der Hessische Datenschutzbeauftragte ist Aufsichtsbehörde für nichtöffentliche Stellen in Hessen und bietet ausdrücklich ein Beschwerdeverfahren an.

Ihr Recht, sich stattdessen an eine andere nach der DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

16. Datenschutz für Kunden in der Schweiz

Soweit das schweizerische Datenschutzgesetz auf eine Verarbeitung Anwendung findet, können betroffene Personen zusätzlich die ihnen nach dem Schweizer Datenschutzrecht zustehenden Rechte geltend machen.

Zur Ausübung dieser Rechte können Sie sich ebenfalls an contact@wilpsize.com wenden.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Geschäftsabläufe, eingesetzte Dienstleister, technische Funktionen oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht.

Stand: 28. September 2026