Datenschutzerklärung

Stand: 28. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Montipaw – Inhaber Lukas Gollong
Hubertusstraße 92
82131 Gauting
Deutschland

Telefon: +49 171 2907293
E-Mail: hello@montipaw.de
Website: https://montipaw.de

2. Allgemeine Hinweise

In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website und unseren Onlineshop besuchen, ein Kundenkonto anlegen, eine Bestellung aufgeben, unseren Newsletter abonnieren oder anderweitig mit uns Kontakt aufnehmen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Bestelldaten, IP-Adresse, Gerätekennungen sowie Informationen über die Nutzung unserer Website.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO;
die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO;
die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;
unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, beachten wir zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Herkunft der Daten

Wir erhalten personenbezogene Daten insbesondere direkt von Ihnen, etwa bei einer Bestellung, Kontoerstellung, Newsletteranmeldung oder Kontaktaufnahme. Weitere Daten entstehen automatisch bei der Nutzung unserer Website oder werden uns von eingesetzten Dienstleistern übermittelt, beispielsweise Zahlungsbestätigungen, Versandstatus oder Sicherheitsinformationen. Soweit wir Daten nicht direkt bei Ihnen erheben, verarbeiten wir sie nur im gesetzlich zulässigen Umfang und für die in dieser Datenschutzerklärung genannten Zwecke.

3. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem und Gerätetyp;
Zugriffsstatus und übertragene Datenmenge;
Sicherheits- und Fehlerprotokolle.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch oder Betrug zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineshops. Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO zusätzliche Rechtsgrundlage.

Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich sind. Eine längere Aufbewahrung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall aufgeklärt werden muss oder eine gesetzliche Pflicht besteht.

4. Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited, Irland.

Shopify stellt insbesondere Hosting, Shopfunktionen, Warenkorb, Checkout, Kundenkonto, Bestellverwaltung, Sicherheitsfunktionen und technische Infrastruktur bereit. Dabei können insbesondere folgende Daten verarbeitet werden:

Stamm- und Kontaktdaten;
Rechnungs- und Lieferadresse;
Kundenkonto- und Anmeldedaten;
Bestell-, Warenkorb- und Transaktionsdaten;
Zahlungsstatus und gewählte Zahlungsart;
Kommunikationsdaten;
IP-Adresse, Geräte-, Browser- und Nutzungsdaten;
Cookie- und Einwilligungsinformationen.

Shopify verarbeitet Kundendaten für die Bereitstellung des Shops grundsätzlich in unserem Auftrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Bestellungen und Kundenkonten sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren, wirtschaftlichen und technisch zuverlässigen Betrieb des Shops. Mit Shopify besteht eine Vereinbarung zur Auftragsverarbeitung.

Shopify kann Daten über verbundene Unternehmen und Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet hierfür nach eigenen Angaben unter anderem genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Soweit Shopify bestimmte Daten für eigene, von Shopify festgelegte Zwecke verarbeitet, handelt Shopify insoweit als eigener Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify und in der Shopify-Datenschutzinformation für Verbraucher.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage, Pixel, Tags oder Gerätekennungen.

Technisch erforderliche Technologien

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, damit der von Ihnen ausdrücklich gewünschte Dienst funktioniert. Dies betrifft beispielsweise Warenkorb, Checkout, Anmeldung, Spracheinstellungen, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzentscheidung.

Für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät ist keine Einwilligung erforderlich, soweit die jeweilige Technologie unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketingtechnologien

Nicht erforderliche Analyse- und Marketingtechnologien, insbesondere Google Analytics 4, Google Ads Conversion-Tracking, Meta Pixel und TikTok Pixel, werden erst aktiviert, nachdem Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren Cookie-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Ablehnung nicht erforderlicher Technologien verhindert nicht die Nutzung der grundlegenden Shopfunktionen.

Wir speichern Ihre Einwilligungsentscheidung, um sie umzusetzen und nachweisen zu können. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis und in der Verwaltung datenschutzkonformer Einwilligungen.

6. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Bestellung erforderlichen Daten, insbesondere:

Vor- und Nachname;
Rechnungs- und Lieferadresse;
E-Mail-Adresse und gegebenenfalls Telefonnummer;
bestellte Artikel, Größen, Mengen und Preise;
Bestell-, Zahlungs-, Versand- und Retourenstatus;
gegebenenfalls Angaben zu Widerruf, Rückgabe, Reklamation oder Gewährleistung.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Zahlungsabwicklung, Lieferung, Bearbeitung von Rückgaben und Reklamationen sowie zur Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Rechnungs-, Buchungs- und Geschäftsdaten aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre und bestimmte Bücher und Aufzeichnungen regelmäßig zehn Jahre aufbewahrt. Die Fristen beginnen grundsätzlich mit Ablauf des jeweiligen Kalenderjahres.

7. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Zugangsdaten, Anschriften, Einstellungen und Bestellhistorie. Die Verarbeitung dient der Bereitstellung und Verwaltung des Kontos sowie der vereinfachten Bestellabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden nicht vor Ablauf der jeweiligen Frist gelöscht, sondern bis dahin für andere Zwecke gesperrt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine mögliche Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

9. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung übermitteln wir die hierfür erforderlichen Bestell-, Kontakt-, Rechnungs- und Zahlungsdaten an den von Ihnen ausgewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsfreigabe, Betrugsprävention, Identitäts- oder Bonitätsprüfung sowie zur Erfüllung gesetzlicher Pflichten.

Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Bankzugangsdaten, sondern insbesondere eine Zahlungsbestätigung, einen Status und eine Transaktionskennung.

Shopify Payments

Bei Zahlung über Shopify Payments erfolgt die Abwicklung über Shopify und die für Deutschland eingesetzten Zahlungsabwickler. Je nach Zahlungsart können insbesondere folgende Anbieter beteiligt sein:

Stripe Payments Europe, Limited, Irland;
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg;
Adyen N.V., Niederlande.

Verarbeitet werden insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Zahlungsart, Transaktionsdaten sowie technische Daten zur Betrugs- und Sicherheitsprüfung. Weitere Informationen finden Sie in den Datenschutzinformationen von Shopify, Stripe, PayPal und Adyen.

PayPal

Wenn Sie PayPal auswählen, werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal kann Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Risikobewertung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeiten. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung.

Klarna

Wenn Sie eine Klarna-Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten an Klarna Bank AB (publ), Schweden, übermittelt. Klarna kann Daten insbesondere zur Zahlungsabwicklung, Identitäts- und Bonitätsprüfung, Betrugsprävention sowie zur Erfüllung gesetzlicher Pflichten verarbeiten. Klarna kann hierfür Informationen von Auskunfteien und anderen öffentlich oder rechtmäßig zugänglichen Quellen einbeziehen. Weitere Informationen finden Sie in den Datenschutzinformationen von Klarna.

Ob und welche Zahlungsarten im Checkout angezeigt werden, kann von Land, Bestellwert, Gerät, Verfügbarkeit und der Prüfung des jeweiligen Zahlungsdienstleisters abhängen.

10. Versand mit DHL und DPD

Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Versanddaten an den ausgewählten Transportdienstleister. Hierzu gehören regelmäßig Name, Lieferadresse, Bestell- oder Sendungsnummer und gegebenenfalls weitere für die Zustellung erforderliche Angaben.

Wir nutzen insbesondere:

DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn;
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg.

Rechtsgrundlage für die Übermittlung der zur Zustellung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Eine E-Mail-Adresse oder Telefonnummer übermitteln wir nur, soweit dies für eine von Ihnen gewünschte oder zur Vertragsdurchführung erforderliche Zustellinformation notwendig ist oder Sie hierin eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. a DSGVO.

Weitere Informationen finden Sie in den Datenschutzinformationen von DHL und DPD.

11. Newsletter mit Klaviyo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen sowie Informationen über Anmeldung, Einwilligung und Abmeldung. Der Versand erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Bestätigung der Anmeldung verwenden wir das Double-Opt-in-Verfahren. Dabei erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Zum Nachweis der Einwilligung speichern wir insbesondere Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse. Die Nachweisverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Für Versand und Verwaltung des Newsletters nutzen wir Klaviyo, Inc., USA. Klaviyo verarbeitet in unserem Auftrag insbesondere E-Mail-Adresse, Profildaten, Einwilligungsinformationen, Newsletterstatus und technische Versanddaten. Klaviyo speichert Kundendaten nach eigenen Angaben derzeit in den USA. Die Übermittlung wird insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt, soweit der Empfänger entsprechend zertifiziert ist; ergänzend können Standardvertragsklauseln verwendet werden. Mit Klaviyo besteht eine Vereinbarung zur Auftragsverarbeitung.

Eine personenbezogene Messung von Öffnungen, Klicks und Interaktionen findet nur statt, soweit Sie auch hierin eingewilligt haben. Dabei können Pixel und Links eingesetzt und technische Informationen wie Zeitpunkt, Gerät, Browser, IP-Adresse und Interaktionen verarbeitet werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter und eine gegebenenfalls erteilte Einwilligung in die Erfolgsmessung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an hello@montipaw.de widerrufen. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, damit keine weiteren Newsletter versendet werden. Die Sperrlistenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beachtung Ihrer Abmeldung und der Vermeidung unerwünschter Nachrichten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo.

12. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unseren Shop nutzen. Dabei können insbesondere folgende Daten verarbeitet werden:

aufgerufene Seiten und Produkte;
Klicks, Scrollverhalten und Interaktionen;
Referrer-URL und Kampagneninformationen;
ungefährer Standort;
Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung;
Zeitpunkte, Sitzungsdauer und technische Ereignisse;
pseudonyme Online- und Gerätekennungen;
Warenkorb-, Checkout- und Kaufereignisse.

Google gibt an, IP-Adressen von Nutzern im Europäischen Wirtschaftsraum nicht zu protokollieren oder zu speichern. IP-Adressen werden für eine grobe Standortbestimmung verwendet und vor der Protokollierung verworfen.

Google Analytics wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wir haben die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten in Google Analytics auf zwei Monate eingestellt. Aggregierte Berichte können länger gespeichert bleiben, enthalten jedoch grundsätzlich keine unmittelbar personenbezogenen Einzelprofile.

Google kann Daten auch in den USA und anderen Ländern verarbeiten. Die Übermittlung erfolgt insbesondere auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, sowie gegebenenfalls auf Grundlage von Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

13. Google Ads Conversion-Tracking

Wir verwenden Google Ads Conversion-Tracking der Google Ireland Limited, um zu messen, ob Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Handlungen in unserem Shop ausführen, beispielsweise einen Kauf abschließen.

Dabei können insbesondere Anzeigen- und Klickkennungen, Cookie- oder Gerätekennungen, besuchte Seiten, Zeitpunkte, technische Geräteinformationen sowie Informationen über Käufe oder andere Conversion-Ereignisse verarbeitet werden. Google kann diese Daten mit weiteren Informationen verbinden, soweit dies nach den Einstellungen des Nutzers und den Datenschutzbestimmungen von Google zulässig ist.

Das Conversion-Tracking wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Einstellungen für personalisierte Werbung.

14. Meta Pixel

Wir verwenden das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Pixel hilft uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Nutzern relevantere Werbung anzuzeigen. Dabei können insbesondere folgende Daten verarbeitet werden:

besuchte Seiten und betrachtete Produkte;
Warenkorb-, Checkout- und Kaufereignisse;
Zeitpunkt, Referrer-URL und Kampagneninformationen;
IP-Adresse und Geräte- beziehungsweise Browserinformationen;
Cookie-, Pixel- und Werbekennungen.

Das Meta Pixel wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten an Meta können Montipaw und Meta im gesetzlich vorgesehenen Umfang gemeinsam verantwortlich sein. Die weitere Verarbeitung der Daten, insbesondere der Abgleich mit Meta-Konten, die Bildung von Zielgruppen und die Ausspielung von Werbung, bestimmt Meta grundsätzlich in eigener Verantwortung.

Meta kann Daten auch in den USA und anderen Ländern verarbeiten. Hierfür werden nach Angaben von Meta insbesondere anerkannte Übermittlungsmechanismen eingesetzt. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta und in den Werbeeinstellungen von Meta.

15. TikTok Pixel

Wir verwenden das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Das Pixel hilft uns, die Wirksamkeit von TikTok-Werbeanzeigen zu messen, Zielgruppen zu bilden und Werbung zu optimieren. Dabei können insbesondere folgende Daten verarbeitet werden:

besuchte Seiten und betrachtete Produkte;
Warenkorb-, Checkout- und Kaufereignisse;
Zeitpunkt, Referrer-URL und Kampagneninformationen;
IP-Adresse und Geräte- beziehungsweise Browserinformationen;
Cookie-, Pixel- und Werbekennungen.

Das TikTok Pixel wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

TikTok kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen verwendet TikTok nach eigenen Angaben geeignete Garantien, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok.

16. Social-Media-Auftritte und Verlinkungen

Wir unterhalten Auftritte auf Instagram, Facebook und TikTok. Auf unserer Website können Links zu diesen Plattformen eingebunden sein. Bei einem bloßen Link werden grundsätzlich erst dann Daten an die jeweilige Plattform übermittelt, wenn Sie den Link anklicken und die Plattform aufrufen.

Beim Besuch unserer Social-Media-Auftritte verarbeiten die Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen. Dies kann auch geschehen, wenn Sie nicht angemeldet sind oder kein Konto bei der jeweiligen Plattform besitzen. Wir haben nur begrenzten Einfluss auf Art, Umfang und Dauer dieser Verarbeitung.

Wenn Sie über eine Plattform mit uns kommunizieren, Beiträge kommentieren oder anderweitig interagieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Nachricht und zur Betreuung unseres Auftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung oder Vertragsanbahnung geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und Kunden sowie in der Außendarstellung von Montipaw.

Für bestimmte statistische Auswertungen, insbesondere Seiten-Insights bei Facebook und Instagram, kann eine gemeinsame Verantwortlichkeit mit Meta bestehen. Wesentliche Datenschutzinformationen stellt Meta in seiner Datenschutzrichtlinie bereit. Informationen zur Datenverarbeitung durch TikTok finden Sie in der TikTok-Datenschutzerklärung.

17. Lokal eingebundene Google Fonts

Auf unserer Website verwendete Google-Schriftarten sind lokal auf unseren beziehungsweise den von Shopify bereitgestellten Servern eingebunden. Beim bloßen Aufruf unserer Website wird deshalb wegen der Schriftarten keine Verbindung zu Servern von Google hergestellt und es werden hierfür keine personenbezogenen Daten an Google übermittelt.

18. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:

Shopify und technische Unterauftragnehmer;
Zahlungsdienstleister und Banken;
Versand- und Logistikdienstleister;
Newsletter-, Analyse- und Marketingdienstleister nach Ihrer Einwilligung;
IT-, Hosting-, Support- und Sicherheitsdienstleister;
Steuerberater, Rechtsberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater;
Behörden, Gerichte oder sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden durch Verträge gemäß Art. 28 DSGVO gebunden. Soweit Empfänger Daten für eigene Zwecke verarbeiten, gelten zusätzlich deren Datenschutzinformationen.

19. Datenübermittlungen in Drittländer

Einige unserer Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten dort Daten, insbesondere in den USA und Kanada.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Wir stützen die Übermittlung je nach Empfänger insbesondere auf:

einen Angemessenheitsbeschluss der Europäischen Kommission;
das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen;
Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen;
bei Shopify zusätzlich genehmigte Binding Corporate Rules;
gesetzliche Ausnahmen, sofern diese im Einzelfall anwendbar sind.

Trotz dieser Schutzmechanismen kann bei Verarbeitungen in Drittländern ein anderes Datenschutzniveau bestehen. Insbesondere können ausländische Behörden unter den dortigen gesetzlichen Voraussetzungen auf Daten zugreifen, ohne dass betroffenen Personen dieselben Rechtsbehelfe wie innerhalb der Europäischen Union zur Verfügung stehen.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder sonstigen berechtigten Gründe entgegenstehen.

Insbesondere gelten regelmäßig folgende Kriterien:

Bestell-, Vertrags- und Kontodaten: bis zur vollständigen Vertragsabwicklung und anschließend im erforderlichen Umfang bis zum Ablauf gesetzlicher Fristen;
Buchungsbelege: regelmäßig acht Jahre;
Handels- und Geschäftsbriefe: regelmäßig sechs Jahre;
bestimmte Bücher, Aufzeichnungen und Abschlüsse: regelmäßig zehn Jahre;
Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Pflichten;
Kontaktanfragen: bis zur abschließenden Bearbeitung und gegebenenfalls bis zum Ablauf maßgeblicher Verjährungsfristen;
Newsletterdaten: bis zum Widerruf beziehungsweise zur Abmeldung; Nachweise und Sperrlisteneinträge können darüber hinaus im erforderlichen Umfang gespeichert werden;
Google-Analytics-Nutzer- und Ereignisdaten: zwei Monate;
Einwilligungsnachweise: solange der Nachweis für die Erfüllung gesetzlicher Pflichten oder die Verteidigung gegen Ansprüche erforderlich ist.

21. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
Löschung Ihrer Daten gemäß Art. 17 DSGVO;
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;
Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Besonderer Hinweis zum Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung personenbezogener Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@montipaw.de oder an die unter Ziffer 1 genannte Postanschrift. Zur Verhinderung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Montipaw ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz.

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der als Pflichtfelder gekennzeichneten Bestell-, Kontakt-, Liefer- und Zahlungsdaten ist für den Vertragsschluss und die Bestellabwicklung erforderlich. Ohne diese Daten können wir die Bestellung nicht oder nicht ordnungsgemäß bearbeiten. Andere Angaben sind freiwillig, sofern sie nicht ausdrücklich als erforderlich gekennzeichnet sind.

24. Automatisierte Entscheidungen

Montipaw trifft selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Zahlungsdienstleister wie Klarna, PayPal oder die an Shopify Payments beteiligten Anbieter können in eigener Verantwortung automatisierte Verfahren zur Betrugs-, Risiko-, Identitäts- oder Bonitätsprüfung einsetzen. Informationen hierzu und zu Ihren Rechten erhalten Sie in den Datenschutzerklärungen des jeweils ausgewählten Zahlungsdienstleisters.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder unzulässiger Offenlegung zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt über TLS/HTTPS. Kein Verfahren der elektronischen Übertragung oder Speicherung kann jedoch absolute Sicherheit gewährleisten.

26. Daten von Kindern

Unser Onlineshop richtet sich nicht gezielt an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne die erforderliche Zustimmung ihrer gesetzlichen Vertreter. Wenn Sie annehmen, dass ein Kind uns unzulässig personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir den Sachverhalt prüfen und die Daten gegebenenfalls löschen können.

27. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.