Datenschutzerklärung

Datenschutzerklärung

Stand: 23. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung – DSGVO – und anderer datenschutzrechtlicher Vorschriften ist:

Marc Siliax
handelnd unter WERBEHAVEN
Krumme Straße 32–34
27580 Bremerhaven
Deutschland

Telefon: +49 471 97090010
E-Mail: pmb@havenklamodde.de

Nachfolgend werden der Verantwortliche auch als „wir“, „uns“ oder „WERBEHAVEN“ und die Website einschließlich des Onlineshops als „Onlineshop“, „Website“ oder „Shop“ bezeichnet.

WERBEHAVEN betreibt den Projekt-M1llion-Webshop als Verkäufer und Vertragspartner der Kunden.

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da hierfür nach gegenwärtigem Stand keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Zahlungs- und Versandabwicklung, zur Erfüllung gesetzlicher Pflichten oder zu den nachfolgend beschriebenen Zwecken erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Zahlungsinformationen.

Eine Nutzung unserer Website stellt keine pauschale Einwilligung in sämtliche Datenverarbeitungen dar. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert ein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die jeweils maßgebliche Rechtsgrundlage wird in den nachfolgenden Abschnitten genannt.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Informationen durch den Browser des Besuchers an unsere Systeme beziehungsweise an die Systeme unseres Hosting- und Shopanbieters übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• zuvor besuchte Seite,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• Spracheinstellungen,
• Referrer-URL,
• Zugriffsstatus und HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist. Eine darüber hinausgehende Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, Missbrauch oder eine rechtswidrige Nutzung bestehen.

4. Shopsystem und Hosting durch Shopify

Wir nutzen für den Betrieb und das Hosting unseres Onlineshops die Dienste von:

Shopify International Limited
Victoria Buildings
2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Plattform zur Verfügung, über die wir den Onlineshop, die Produktdarstellung, den Warenkorb, den Bestellprozess, Kundenkonten, E-Mails, Chatfunktionen und weitere Shopfunktionen betreiben.

Im Rahmen der Shopnutzung können insbesondere folgende Daten durch Shopify verarbeitet werden:

• IP-Adresse und Geräteinformationen,
• Browser- und Nutzungsdaten,
• Kontaktdaten,
• Rechnungs- und Lieferanschrift,
• Bestell- und Transaktionsdaten,
• Kundenkontodaten,
• Kommunikationsdaten,
• Chatnachrichten und über Shopify Inbox übermittelte Inhalte,
• Informationen zu Warenkorb und Shopinteraktionen,
• Zahlungsstatus und Zahlungsart,
• Cookie- und Einwilligungsinformationen.

Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Shopify kann bestimmte Daten darüber hinaus für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Dies betrifft insbesondere die Sicherheit, Betrugsprävention, Verbesserung der Shopify-Dienste, die Bereitstellung bestimmter Shop- und Zahlungsfunktionen sowie gegebenenfalls Funktionen, die shopübergreifende Interaktionen berücksichtigen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb des Onlineshops,
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine einwilligungsbedürftige Funktion eingesetzt wird.

Shopify verarbeitet Daten auch in Kanada, den USA und möglicherweise weiteren Staaten außerhalb des Europäischen Wirtschaftsraums. Shopify verwendet nach eigenen Angaben unter anderem Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln als Übermittlungsmechanismen.

Weitere Informationen zur Datenverarbeitung durch Shopify sind in den Datenschutzhinweisen von Shopify verfügbar.

5. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationen, die auf dem Endgerät des Besuchers gespeichert oder aus diesem ausgelesen werden können.

5.1 Technisch erforderliche Cookies

Technisch erforderliche Cookies werden verwendet, damit wesentliche Funktionen des Onlineshops bereitgestellt werden können. Dazu gehören beispielsweise:

• Warenkorbfunktion,
• Bestell- und Checkoutprozess,
• Speicherung der Cookie-Auswahl,
• Sicherheits- und Betrugsprävention,
• Kundenkonto und Anmeldung,
• Chatfunktion,
• Spracheinstellungen,
• Lastverteilung und technische Stabilität.

Die Speicherung oder der Zugriff auf Informationen im Endgerät erfolgt, soweit dies für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig von der jeweiligen Funktion auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO für Bestell-, Warenkorb-, Konto- und Kommunikationsfunktionen,
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Stabilität und Betrugsprävention,
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Pflicht besteht.

5.2 Optionale Statistik- oder Analysefunktionen

Soweit optionale Statistik- oder Analysefunktionen eingesetzt werden und dabei Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach vorheriger Einwilligung.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden nach gegenwärtigem Stand keine externen Analyse- oder Werbedienste wie Google Analytics, Meta Pixel oder TikTok Pixel. Es können jedoch interne Analysefunktionen von Shopify eingesetzt werden.

Soweit diese Funktionen nicht technisch erforderlich sind, werden sie nur nach entsprechender Auswahl im Cookie- beziehungsweise Datenschutzbanner aktiviert.

5.3 Cookieeinstellungen ändern

Die Einwilligung kann jederzeit über die im Shop erreichbaren Cookie- oder Datenschutz-Einstellungen mit Wirkung für die Zukunft widerrufen oder geändert werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen zu den konkret eingesetzten Cookies, deren Anbietern, Zwecken und Laufzeiten werden im Cookiebanner beziehungsweise in den dort erreichbaren Cookie-Einstellungen angezeigt.

6. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Dies können insbesondere sein:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt und Zeitpunkt der Nachricht,
• Bestellnummer,
• Angaben zu Produkten oder Bestellungen,
• übermittelte Dateien oder Bilder.

Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Kommunikation zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird, kann eine längere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c oder lit. f DSGVO erfolgen.

7. Kundenchat über Shopify Inbox

Wir bieten auf unserer Website eine Chatfunktion über Shopify Inbox an. Der Dienst ist Bestandteil der von uns eingesetzten Shopify-Plattform.

Anbieter ist:

Shopify International Limited
Victoria Buildings
2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Über den Chat können Besucher und Kunden Fragen zu Produkten, Bestellungen, Lieferungen, Personalisierungen oder sonstigen Anliegen stellen. Wir können über Shopify Inbox unter anderem Nachrichten beantworten sowie Produktlinks, Bilder, Informationen zu Bestellungen und gegebenenfalls Rabattcodes übermitteln.

Bei Nutzung des Chats können insbesondere folgende Daten verarbeitet werden:

• Inhalt und Zeitpunkt der Chatnachrichten,
• Name, soweit angegeben oder bereits im Kundenkonto hinterlegt,
• E-Mail-Adresse oder Telefonnummer, soweit angegeben,
• IP-Adresse,
• Geräte-, Browser- und Verbindungsinformationen,
• Informationen zur aufgerufenen Shopseite,
• Warenkorb- und Produktinformationen,
• Kundenkonto- und Bestellinformationen, sofern eine Zuordnung möglich ist,
• übermittelte Bilder, Dateien oder sonstige Inhalte,
• Chatverlauf und Bearbeitungsstatus,
• technische Protokoll- und Sicherheitsdaten.

7.1 Zweck der Verarbeitung

Die Verarbeitung erfolgt zur:

• Bereitstellung der Chatfunktion,
• Beantwortung von Kunden- und Produktanfragen,
• Durchführung vorvertraglicher Maßnahmen,
• Bearbeitung bestehender Bestellungen,
• Unterstützung bei der Produktauswahl,
• Klärung von Liefer-, Zahlungs- oder Reklamationsfragen,
• Verhinderung von Missbrauch und Sicherstellung der technischen Funktionsfähigkeit.

7.2 Rechtsgrundlagen

Bezieht sich die Anfrage auf eine mögliche oder bestehende Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, unkomplizierten und kundenfreundlichen Kommunikation sowie in der Verbesserung unseres Kundenservices.

Soweit technisch erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Shopify Inbox optionale Cookies oder vergleichbare Technologien verwendet, die für die Bereitstellung des Chats nicht unbedingt erforderlich sind, erfolgt deren Nutzung nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.3 Zuordnung zu einem Kunden oder einer Bestellung

Wenn ein Besucher während des Chats in einem Kundenkonto angemeldet ist, eine E-Mail-Adresse angibt oder anhand anderer Angaben eindeutig zugeordnet werden kann, kann der Chat mit dem bestehenden Kundenprofil oder einer Bestellung verknüpft werden.

Dies dient dazu, Anfragen im Zusammenhang mit Bestellungen sachgerecht bearbeiten zu können.

7.4 Keine automatische Newsletteranmeldung

Die Nutzung des Chats führt nicht automatisch zu einer Anmeldung für unseren Newsletter oder zu einer Einwilligung in sonstige Werbung.

Werbliche Nachrichten werden über den Chat nur versendet, wenn hierfür eine gesetzlich zulässige Grundlage besteht.

7.5 Speicherdauer

Chatverläufe werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur Durchführung eines Vertrags oder zur Dokumentation der Kommunikation erforderlich ist.

Chats zu Bestellungen können zusammen mit den jeweiligen Bestell- und Vertragsunterlagen gespeichert werden, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Bearbeitung von Gewährleistungsfällen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Allgemeine Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7.6 Verarbeitung durch Shopify

Shopify verarbeitet die über Shopify Inbox anfallenden Daten im Rahmen der Bereitstellung der Shopify-Plattform. Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada oder den USA, verarbeiten. Für solche Übermittlungen verwendet Shopify nach eigenen Angaben geeignete datenschutzrechtliche Übermittlungsmechanismen.

Weitere Informationen zur Verarbeitung durch Shopify finden sich in den Datenschutzhinweisen von Shopify.

8. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die für die Durchführung des Vertrags notwendigen Daten.

Hierzu können gehören:

• Vor- und Nachname,
• Rechnungsadresse,
• Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben oder erforderlich,
• bestellte Produkte und Varianten,
• Personalisierungsangaben,
• hochgeladene Motive oder Dateien,
• Bestellnummer,
• Bestellzeitpunkt,
• Zahlungsart und Zahlungsstatus,
• Versandart und Sendungsdaten,
• Informationen zu Rücksendungen, Reklamationen oder Erstattungen,
• Kommunikationsverlauf zur Bestellung.

Die Verarbeitung erfolgt zur:

• Annahme und Bearbeitung der Bestellung,
• Herstellung und Personalisierung der Ware,
• Zahlungsabwicklung,
• Lieferung,
• Kundenkommunikation,
• Bearbeitung von Reklamationen und Retouren,
• Erfüllung gesetzlicher Gewährleistungs- und Aufbewahrungspflichten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung steuer-, handels- und verbraucherrechtlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO zur Verhinderung von Missbrauch sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ohne die für die Vertragsabwicklung erforderlichen Daten kann die Bestellung nicht durchgeführt werden.

9. Personalisierte Produkte und hochgeladene Dateien

Bei personalisierten Produkten können Kunden Namen, Texte, Logos, Bilder, Grafiken oder sonstige Dateien übermitteln.

Diese Inhalte werden ausschließlich zur:

• Prüfung der Umsetzbarkeit,
• Erstellung einer Vorschau oder Druckfreigabe,
• Herstellung der bestellten Produkte,
• Kommunikation über den Auftrag,
• Bearbeitung möglicher Reklamationen

verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die übermittelten Dateien werden nach Abschluss des Auftrags gelöscht, sobald sie nicht mehr für die Vertragsabwicklung, Gewährleistung, Reklamationsbearbeitung oder Verteidigung möglicher Rechtsansprüche erforderlich sind.

Kunden werden gebeten, keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO oder sonstige vertrauliche Daten zu übermitteln, die für die Herstellung nicht erforderlich sind.

10. Kundenkonto

Kunden können gegebenenfalls ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Anschrift,
• Zugangsdaten beziehungsweise Authentifizierungsinformationen,
• Bestellhistorie,
• gespeicherte Adressen,
• Kontoeinstellungen.

Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos sowie der vereinfachten Abwicklung künftiger Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Einrichtung eines freiwilligen Kundenkontos nicht für einen Vertrag erforderlich ist, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Das Kundenkonto kann jederzeit gelöscht werden. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden dadurch nicht vorzeitig gelöscht.

11. Zahlungsabwicklung

Je nach ausgewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Wir erhalten in der Regel keine vollständigen Kreditkarten- oder Kontodaten. Uns werden insbesondere der Zahlungsstatus, die gewählte Zahlungsart, gegebenenfalls eine Transaktionsnummer und die zur Zuordnung der Zahlung erforderlichen Informationen mitgeteilt.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister Daten zur Erfüllung gesetzlicher Pflichten, zur Identitätsprüfung, Betrugsprävention, Geldwäschebekämpfung, Risikobewertung oder Bonitätsprüfung in eigener Verantwortung verarbeiten, gelten ergänzend deren Datenschutzhinweise.

11.1 Shopify Payments

Wir nutzen Shopify Payments zur Abwicklung verschiedener Zahlungsarten, insbesondere Kredit- und Debitkartenzahlungen sowie gegebenenfalls Shop Pay, Apple Pay und Google Pay.

Anbieter für den europäischen Raum ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Je nach Zahlungsart können weitere Banken, Kartengesellschaften oder technische Zahlungsdienstleister beteiligt sein.

Verarbeitet werden können insbesondere:

• Name,
• Rechnungsanschrift,
• E-Mail-Adresse,
• Zahlungsbetrag,
• Währung,
• Bestell- und Transaktionsdaten,
• Zahlungsinstrument und gekürzte Zahlungsdaten,
• IP-Adresse,
• Geräte- und Betrugspräventionsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Shopify und beteiligte Zahlungsdienstleister können Daten zur Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten in eigener Verantwortung verarbeiten.

11.2 PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet die übermittelten Daten zur Zahlungsabwicklung und kann je nach gewählter PayPal-Leistung Identitäts-, Sicherheits-, Bonitäts- und Betrugsprüfungen durchführen.

Verarbeitet werden können insbesondere:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Bestell- und Zahlungsbetrag,
• Währung,
• Transaktionsdaten,
• IP-Adresse,
• Geräteinformationen,
• Informationen zum PayPal-Konto.

Rechtsgrundlage für die Übermittlung durch uns: Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung durch PayPal gelten die Datenschutzhinweise von PayPal.

11.3 Klarna

Bei Auswahl einer von Klarna bereitgestellten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Verarbeitet werden können insbesondere:

• Name,
• Anschrift,
• Geburtsdatum, soweit erforderlich,
• E-Mail-Adresse,
• Telefonnummer,
• Bestellinformationen,
• Zahlungsbetrag,
• Zahlungsstatus,
• IP-Adresse,
• Geräteinformationen,
• Informationen zur Identitäts-, Risiko- oder Bonitätsprüfung.

Klarna kann zur Entscheidung über die Bereitstellung einer Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen und hierfür Daten von Auskunfteien oder anderen zulässigen Quellen beziehen.

Rechtsgrundlage für die Übermittlung durch uns: Art. 6 Abs. 1 lit. b DSGVO.

Soweit Klarna Daten in eigener Verantwortung verarbeitet, gelten die Datenschutzhinweise von Klarna.

12. Versandabwicklung über Packlink Pro

Zur Organisation und Abwicklung des Versands verwenden wir Packlink Pro.

Über Packlink können die für den Versand erforderlichen Daten an Packlink und an den jeweils ausgewählten Versanddienstleister übermittelt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name des Empfängers,
• Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit für die Zustellung erforderlich oder angegeben,
• Bestell- und Sendungsnummer,
• Paketgewicht und Paketmaße,
• Versanddienstleister,
• Versandstatus,
• Informationen zu Zustellversuchen und Retouren.

Die Verarbeitung erfolgt zur Durchführung des Liefervertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine E-Mail-Adresse oder Telefonnummer für eine freiwillige, über die eigentliche Zustellung hinausgehende Versandankündigung übermittelt wird, erfolgt dies nur auf einer hierfür geeigneten Rechtsgrundlage.

Weitere Informationen sind in den Datenschutzhinweisen von Packlink verfügbar.

13. Versanddienstleister

Je nach ausgewählter oder verfügbarer Versandart geben wir die für die Zustellung erforderlichen Daten an einen der folgenden Versanddienstleister weiter:

DHL

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

DPD

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

GLS

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1–7
36286 Neuenstein
Deutschland

UPS

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Deutschland

Übermittelt werden grundsätzlich nur die für die Beförderung und Zustellung notwendigen Daten, insbesondere:

• Name,
• Lieferanschrift,
• Versand- und Paketdaten,
• gegebenenfalls E-Mail-Adresse oder Telefonnummer,
• Bestell- oder Referenznummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Versanddienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Durchführung der Beförderung, Sendungsverfolgung, Erfüllung gesetzlicher Verpflichtungen, Betrugsprävention und Bearbeitung von Zustellproblemen.

14. Newsletter über Shopify Email

Interessenten können sich für unseren Newsletter anmelden. Für den Versand verwenden wir Shopify Email als Bestandteil der Shopify-Plattform.

Bei der Anmeldung können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• Datum und Uhrzeit der Anmeldung,
• IP-Adresse,
• Zeitpunkt und Ergebnis einer Bestätigung,
• Einwilligungsstatus,
• gegebenenfalls Name,
• Informationen zur Abmeldung,
• technische Versand- und Zustellinformationen.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungsnachricht versandt. Erst nach Bestätigung wird die E-Mail-Adresse in den regulären Newsletterverteiler aufgenommen.

Die Protokollierung der Anmeldung dient dem Nachweis einer ordnungsgemäßen Einwilligung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO für den Newsletterversand,
• Art. 6 Abs. 1 lit. f DSGVO für den Nachweis der Einwilligung und die Abwehr möglicher Rechtsansprüche.

Die Einwilligung kann jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an pmb@havenklamodde.de widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Nach einer Abmeldung wird die E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Soweit erforderlich, kann sie in einer Sperrliste gespeichert werden, um sicherzustellen, dass künftig keine Newsletter mehr versandt werden. Diese Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

14.1 Erfolgsmessung

Shopify Email kann technische Informationen über Versand, Zustellung, Öffnung und Interaktion mit Newslettern bereitstellen.

Soweit hierfür personenbezogene Trackingtechnologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf das Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG.

Soweit ausschließlich technisch notwendige Zustellinformationen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines funktionsfähigen und sicheren E-Mail-Versands.

15. Produkt- und Shopbewertungen mit Judge.me

Wir verwenden den Bewertungsdienst Judge.me zur Darstellung und Verwaltung von Produkt- und Shopbewertungen.

Anbieter ist:

Judge.me Ltd
c/o Buckworths
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

Bei der Nutzung des Bewertungssystems können insbesondere folgende Daten verarbeitet werden:

• Name oder angezeigter Bewertungsname,
• E-Mail-Adresse,
• Bestellnummer,
• gekaufte Produkte,
• Inhalt und Sternebewertung,
• hochgeladene Bilder oder Videos,
• Datum und Uhrzeit der Bewertung,
• IP-Adresse und technische Informationen,
• Information, ob ein verifizierter Kauf vorliegt.

15.1 Abgabe und Veröffentlichung von Bewertungen

Wenn ein Kunde freiwillig eine Bewertung abgibt, werden die eingegebenen Daten zur Prüfung, Verwaltung und Veröffentlichung der Bewertung verarbeitet.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, soweit die Veröffentlichung auf einer Einwilligung beruht,
• Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung eines transparenten Bewertungssystems, die Prüfung auf Missbrauch und die Information anderer Kunden.

Veröffentlicht werden nur die für die Bewertung vorgesehenen Angaben. Die E-Mail-Adresse und vollständige Bestellinformationen werden nicht öffentlich angezeigt.

Bewertungen können als „verifizierter Kauf“ gekennzeichnet werden, wenn eine Zuordnung zu einer Bestellung möglich ist.

15.2 Bewertungsanfragen

Soweit wir nach einem Kauf eine Bewertungsanfrage per E-Mail versenden, erfolgt dies nur auf einer hierfür zulässigen Rechtsgrundlage.

Wenn eine gesonderte Einwilligung eingeholt wurde, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit im Einzelfall die gesetzlichen Voraussetzungen für eine Bewertungsanfrage ohne gesonderte Einwilligung erfüllt sind, erfolgt die Verarbeitung auf Grundlage der jeweils anwendbaren gesetzlichen Regelung und Art. 6 Abs. 1 lit. f DSGVO.

Zum Versand einer Bewertungsanfrage können folgende Daten an Judge.me übermittelt werden:

• Name,
• E-Mail-Adresse,
• Bestellnummer,
• bestellte Produkte,
• Bestelldatum und Versandstatus.

Judge.me hat seinen Sitz im Vereinigten Königreich. Für Datenübermittlungen in das Vereinigte Königreich kann ein Angemessenheitsbeschluss der Europäischen Kommission herangezogen werden, solange dieser anwendbar ist.

Weitere Informationen sind in den Datenschutzhinweisen von Judge.me verfügbar.

16. Interne Shopstatistiken

Wir verwenden interne Funktionen von Shopify, um grundlegende Informationen über die Nutzung und wirtschaftliche Entwicklung unseres Shops auszuwerten.

Dazu können gehören:

• Anzahl der Seitenaufrufe,
• besuchte Produktseiten,
• Warenkorb- und Kaufvorgänge,
• Herkunftskanal eines Besuchs,
• verwendeter Gerätetyp,
• ungefähre Region,
• Umsatz- und Bestellstatistiken.

Soweit diese Informationen ohne einwilligungsbedürftigen Zugriff auf das Endgerät und in aggregierter oder technisch erforderlicher Form verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der wirtschaftlichen Auswertung, Fehlererkennung und Verbesserung unseres Onlineshops.

Soweit hierfür optionale Cookies, Gerätekennungen oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir setzen nach gegenwärtigem Stand keine externen Webanalyse- oder Werbetrackingdienste wie Google Analytics, Meta Pixel oder TikTok Pixel ein.

17. Social-Media-Verlinkungen

Unsere Website enthält Links zu unseren beziehungsweise projektbezogenen Profilen auf sozialen Netzwerken, insbesondere:

• Facebook,
• Instagram,
• TikTok,
• X.

Es handelt sich nach gegenwärtigem Stand um einfache Links. Beim bloßen Aufruf unserer Website werden deshalb nicht allein aufgrund dieser Links personenbezogene Daten an die jeweiligen sozialen Netzwerke übertragen.

Erst wenn ein Besucher einen solchen Link anklickt, wird die jeweilige Plattform aufgerufen. Dabei kann der Plattformbetreiber unter anderem die IP-Adresse, Geräteinformationen und Informationen über die aufgerufene Seite verarbeiten.

Ist der Besucher gleichzeitig bei der Plattform angemeldet, kann der Aufruf gegebenenfalls dem dortigen Benutzerkonto zugeordnet werden.

Für die Datenverarbeitung auf der jeweiligen Plattform ist grundsätzlich deren Betreiber verantwortlich. Es gelten die Datenschutzhinweise des jeweiligen Plattformbetreibers.

18. Projekt M1llion

WERBEHAVEN betreibt den Onlineshop als Verkäufer und Vertragspartner der Kunden. Projekt M1llion beziehungsweise der jeweilige Projekt- oder Motivinhaber erhält keinerlei Kunden- oder Bestelldaten des Onlineshops und hat auch keinerlei administrative Rechte um diese einzusehen.

Eine Übermittlung personenbezogener Kundendaten an den Projekt- oder Motivinhaber erfolgt nur, wenn:

• der Kunde ausdrücklich eingewilligt hat,
• eine gesetzliche Verpflichtung besteht oder
• ein sonstiger datenschutzrechtlich zulässiger Grund vorliegt.

Soweit eine Weitergabe für die Vertragserfüllung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Weitergabe auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Eine Übermittlung für eigene Werbezwecke des Projekt- oder Motivinhabers erfolgt nicht ohne eine gesonderte datenschutzrechtliche Grundlage.

19. Betrugsprävention, Sicherheit und Missbrauchsabwehr

Zur Absicherung des Onlineshops und des Zahlungsverkehrs können Daten verarbeitet werden, um:

• betrügerische Bestellungen zu erkennen,
• missbräuchliche Nutzung zu verhindern,
• Konten und Zahlungsvorgänge zu schützen,
• technische Angriffe abzuwehren,
• ungewöhnliche Bestell- oder Anmeldevorgänge zu prüfen,
• gesetzliche Vorgaben zur Betrugs- oder Geldwäscheprävention zu erfüllen.

Hierbei können insbesondere IP-Adresse, Geräteinformationen, Bestell- und Zahlungsinformationen sowie technische Nutzungsdaten verarbeitet werden.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO zum Schutz unseres Unternehmens, unserer Kunden und der eingesetzten Systeme,
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

Unser berechtigtes Interesse liegt in der Verhinderung von Vermögensschäden, Identitätsmissbrauch und unberechtigten Zugriffen.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Shopify als Shop-, Hosting-, E-Mail- und Chatanbieter,
• Zahlungsdienstleister und Banken,
• Packlink und Versanddienstleister,
• Judge.me für Bewertungen,
• IT-, Hosting- und Supportdienstleister,
• Steuerberater und Buchhaltungsdienstleister,
• Behörden, Gerichte oder sonstige öffentliche Stellen bei gesetzlicher Verpflichtung,
• Rechtsanwälte, Versicherungen oder Inkassodienstleister bei berechtigter Rechtsverfolgung,
• sonstige Dienstleister, soweit sie zur Vertragsabwicklung eingesetzt werden.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage.

21. Datenübermittlung in Drittländer

Einige eingesetzte Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• verbindliche interne Datenschutzvorschriften,
• Standardvertragsklauseln der Europäischen Kommission,
• zusätzliche technische oder organisatorische Schutzmaßnahmen,
• eine ausdrückliche Einwilligung in besonderen Ausnahmefällen,
• eine sonstige gesetzlich vorgesehene Ausnahme.

Shopify kann Daten insbesondere in Kanada und den USA verarbeiten. Judge.me hat seinen Sitz im Vereinigten Königreich. Weitere eingesetzte Dienstleister können ebenfalls Unterauftragnehmer in Drittländern einsetzen.

Weitere Angaben zu den jeweils eingesetzten Übermittlungsmechanismen sind in den Datenschutzhinweisen der betreffenden Anbieter enthalten.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Kriterien:

22.1 Bestell-, Vertrags- und Rechnungsdaten

Steuer- und handelsrechtlich relevante Unterlagen werden grundsätzlich für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert. Je nach Dokument können dies regelmäßig sechs, acht oder zehn Jahre sein. Maßgeblich ist die jeweils geltende gesetzliche Regelung.

22.2 Kundenkonto

Daten eines Kundenkontos werden gespeichert, bis das Konto gelöscht wird. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben hiervon unberührt.

22.3 Kontakt- und Chatanfragen

Allgemeine Anfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Chatverläufe und Nachrichten zu konkreten Bestellungen können zusammen mit den jeweiligen Vertragsunterlagen gespeichert werden.

22.4 Newsletter

Newsletterdaten werden bis zum Widerruf der Einwilligung oder bis zur Beendigung des Newsletterdienstes verarbeitet. Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um weitere Zusendungen zu verhindern und den Widerruf nachweisen zu können.

22.5 Bewertungen

Veröffentlichte Bewertungen werden grundsätzlich gespeichert, solange das bewertete Produkt oder der Shop angeboten wird oder ein berechtigtes Interesse an der Dokumentation besteht. Eine vorzeitige Löschung kann erfolgen, wenn die Bewertung rechtswidrig ist, der Betroffene wirksam die Löschung verlangt oder der Verarbeitungszweck entfällt.

22.6 Einwilligungsnachweise

Nachweise erteilter oder widerrufener Einwilligungen können für die Dauer möglicher rechtlicher Ansprüche gespeichert werden.

22.7 Sicherheitsdaten

Technische Sicherheits- und Protokolldaten werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert, sofern keine konkrete Sicherheitsprüfung oder Rechtsverfolgung eine längere Aufbewahrung erforderlich macht.

22.8 Rechtsansprüche

Daten können bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Bestellung und Vertragsabwicklung erforderlich.

Ohne die erforderlichen Kontakt-, Liefer-, Bestell- und Zahlungsinformationen können wir keinen Vertrag abschließen oder durchführen.

Andere Angaben sind freiwillig. Soweit eine Angabe freiwillig ist, entstehen grundsätzlich keine Nachteile, wenn sie nicht bereitgestellt wird. Bestimmte freiwillige Zusatzfunktionen können dann jedoch möglicherweise nicht genutzt werden.

24. Automatisierte Entscheidungen und Profiling

Wir treffen selbst grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber dem Betroffenen rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister wie Klarna, PayPal oder die im Rahmen von Shopify Payments beteiligten Anbieter können jedoch automatisierte Verfahren zur Identitäts-, Risiko-, Bonitäts- oder Betrugsprüfung einsetzen.

Für solche in eigener Verantwortung der Zahlungsdienstleister durchgeführten Verfahren gelten deren Datenschutzhinweise und Betroffenenrechte.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

• Verlust,
• Zerstörung,
• unberechtigtem Zugriff,
• unberechtigter Veränderung,
• unberechtigter Offenlegung

zu schützen.

Die Übertragung der Website erfolgt grundsätzlich verschlüsselt über TLS beziehungsweise HTTPS.

Trotz sorgfältiger Schutzmaßnahmen kann keine Datenübertragung oder elektronische Speicherung vollständig risikofrei garantiert werden.

26. Keine gezielte Verarbeitung von Kinderdaten

Unser Onlineshop richtet sich nicht gezielt an Kinder.

Bestellungen dürfen nur durch voll geschäftsfähige Personen oder mit wirksamer Zustimmung der gesetzlichen Vertreter vorgenommen werden.

Wenn wir Kenntnis davon erhalten, dass personenbezogene Daten eines Kindes ohne ausreichende Rechtsgrundlage verarbeitet wurden, werden wir diese Daten im Rahmen der gesetzlichen Vorgaben löschen.

27. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

27.1 Recht auf Auskunft

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

27.2 Recht auf Berichtigung

Sie können nach Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

27.3 Recht auf Löschung

Sie können nach Art. 17 DSGVO die Löschung personenbezogener Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

27.4 Recht auf Einschränkung der Verarbeitung

Sie können nach Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

27.5 Recht auf Datenübertragbarkeit

Sie können nach Art. 20 DSGVO die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

27.6 Recht auf Widerspruch

Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein mit solcher Direktwerbung verbundenes Profiling.

27.7 Widerruf einer Einwilligung

Eine erteilte Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

27.8 Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

WERBEHAVEN
Inhaber Marc Siliax
Krumme Straße 32–34
27580 Bremerhaven
Deutschland

E-Mail: pmb@havenklamodde.de
Telefon: +49 471 97090010

Zur Verhinderung einer unberechtigten Herausgabe von Daten können wir einen angemessenen Nachweis der Identität verlangen.

28. Zuständige Datenschutzaufsichtsbehörde

Für unseren Unternehmenssitz ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124
27570 Bremerhaven
Deutschland

Telefon: +49 471 596-2010 oder +49 421 361-2010
E-Mail: office@datenschutz.bremen.de

Betroffene können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich:

• gesetzliche Vorgaben,
• eingesetzte Dienste,
• Shopfunktionen,
• Zahlungs- oder Versandanbieter,
• technische Abläufe oder
• unsere Datenverarbeitungen

ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 23. Juli 2026