Privacy policy
Ja. Für deinen Shopify-Shop würde ich eine eigene Datenschutzerklärung auf Deutsch anlegen, passend zu CD Arts Sensations als Marke der Together We Are Stronger UG (haftungsbeschränkt).
Wichtig ist: Shopify stellt zwar Datenschutz-Tools, Cookie-Banner und Einstellungen zur Verfügung, aber die Verantwortung für eine DSGVO-konforme Konfiguration und Datenschutzerklärung liegt bei dir als Shopbetreiberin. Shopify Hilfezentrum
Hier ist eine solide Fassung als Grundlage:
Datenschutzerklärung
Stand: 16. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Together We Are Stronger UG (haftungsbeschränkt)
handelnd unter der Kunstmarke CD Arts Sensations
Tischendorfweg 3
22609 Hamburg
Deutschland
Vertreten durch die Geschäftsführerin:
Caroline Duncan-Starmann
E-Mail: cdarts1982@gmail.com
Handelsregister: Amtsgericht Hamburg
HRB 195265
USt-IdNr.: DE351879976
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen, IP-Adresse oder Bestelldaten.
Die Verarbeitung erfolgt nur, soweit sie für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder eine entsprechende Einwilligung vorliegt.
3. Hosting und Shopify
Diese Website und der Online-Shop werden über die E-Commerce-Plattform Shopify betrieben.
Im Rahmen der Nutzung des Shops können personenbezogene Daten durch Shopify verarbeitet werden, beispielsweise:
- IP-Adresse
- Geräte- und Browserinformationen
- Bestelldaten
- Kontaktinformationen
- Zahlungs- und Transaktionsdaten
- Informationen über die Nutzung des Shops
Shopify kann dabei je nach Dienst als Auftragsverarbeiter oder in bestimmten Konstellationen auch als eigenständig Verantwortlicher tätig sein. Shopify weist insbesondere darauf hin, dass Händler ihre Kundschaft über Datenverarbeitungen und mögliche Weitergaben an Shopify und Drittanbieter informieren müssen. Shopify Hilfezentrum
Weitere Informationen zum Datenschutz bei Shopify finden sich in den Datenschutzinformationen von Shopify.
4. Zugriff auf die Website
Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden.
Hierzu können gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- Browsertyp
- Betriebssystem
- Referrer-URL
- Geräteinformationen
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Online-Angebot.
5. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Shop eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- bestellte Produkte
- Zahlungsinformationen
- Versandinformationen
- Kommunikationsdaten zur Bestellung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrages erforderlich ist.
Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsdienstleister
Für die Zahlungsabwicklung können die im Checkout angebotenen Zahlungsdienstleister eingesetzt werden.
Je nach ausgewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Dies können beispielsweise sein:
- Name
- Rechnungsadresse
- Zahlungsbetrag
- Transaktionsdaten
- Zahlungsinformationen
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen eigene Datenschutzbestimmungen.
7. Versanddienstleister
Zur Lieferung bestellter Produkte können die für den Versand erforderlichen Daten an Versand- oder Logistikdienstleister weitergegeben werden.
Dies betrifft insbesondere:
- Name
- Lieferanschrift
- gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit für die Zustellung erforderlich
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Inhalt der Nachricht
- gegebenenfalls Angaben zu einem Kunstwerk oder einer Bestellung
Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Kunden- und Geschäftsanfragen.
9. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Einige Cookies sind technisch erforderlich, damit der Shop ordnungsgemäß funktioniert.
Andere Cookies können beispielsweise für Analyse-, Komfort- oder Marketingzwecke eingesetzt werden.
Soweit für nicht technisch erforderliche Cookies eine Einwilligung erforderlich ist, erfolgt deren Einsatz erst nach Ihrer Zustimmung.
Die Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.
Technisch erforderliche Verarbeitungen können auf Art. 6 Abs. 1 lit. f DSGVO oder anderen einschlägigen gesetzlichen Grundlagen beruhen.
Shopify bietet im Adminbereich Funktionen zur Einrichtung eines Cookie-Banners und zur regionalen Steuerung von Datenschutzeinstellungen. Shopify Hilfezentrum
Eine erteilte Einwilligung kann jederzeit über die bereitgestellten Cookie-Einstellungen geändert oder widerrufen werden.
10. Shopify Customer Privacy und Datenfreigabe
Abhängig von den in Shopify aktivierten Funktionen können Informationen über Aktivitäten im Shop mit Shopify und gegebenenfalls weiteren Dienstleistern verarbeitet oder geteilt werden.
Dies kann insbesondere der Bereitstellung von Shop-Funktionen, Sicherheit, Analyse oder verbesserten Diensten dienen.
Shopify weist darauf hin, dass bei aktivierten erweiterten Diensten zusätzliche Informationspflichten entstehen können. Shopify Hilfezentrum
Die konkret eingesetzten Funktionen richten sich nach der jeweiligen Konfiguration unseres Shopify-Shops.
11. Newsletter und Marketing-E-Mails
Sofern Sie ausdrücklich in den Erhalt von Marketing-E-Mails oder eines Newsletters einwilligen, verarbeiten wir Ihre E-Mail-Adresse für diesen Zweck.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über einen Abmeldelink in der jeweiligen E-Mail oder durch Nachricht an:
Falls kein Newsletter angeboten wird, findet eine solche Verarbeitung nicht statt.
12. Instagram und Social Media
Auf unserer Website können Links zu unserem Instagram-Auftritt eingebunden sein.
Unser Instagram-Auftritt:
@cd_artwork_sensations
Beim bloßen Aufruf eines normalen Links auf Instagram erfolgt zunächst keine Datenübertragung an Instagram durch unsere Website, soweit keine zusätzlichen eingebetteten Instagram-Funktionen eingesetzt werden.
Sobald Sie Instagram aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
13. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:
- Shopify
- Zahlungsdienstleister
- Versand- und Logistikunternehmen
- IT- und Hosting-Dienstleister
- Steuerberater oder sonstige berufliche Berater
- Behörden, soweit eine gesetzliche Verpflichtung besteht
Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.
14. Datenübermittlung in Drittländer
Im Rahmen der Nutzung von Shopify und weiteren Dienstleistern kann es vorkommen, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.
Shopify weist darauf hin, dass die DSGVO eine Verarbeitung außerhalb Europas nicht grundsätzlich verbietet, jedoch geeignete Schutzmechanismen für internationale Datenübermittlungen verlangt. Shopify Hilfezentrum
Soweit erforderlich, werden geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln eingesetzt.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorschriften.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.
16. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf einer Einwilligung
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Shopify stellt Händlern Funktionen zur Verfügung, um Anfragen auf Auskunft, Datenexport oder Löschung von Kundendaten zu bearbeiten. Shopify Hilfezentrum
Zur Wahrnehmung Ihrer Rechte können Sie uns kontaktieren unter:
17. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
18. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie unter den gesetzlichen Voraussetzungen das Recht, dieser Verarbeitung zu widersprechen.
19. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für Unternehmen mit Sitz in Hamburg ist grundsätzlich der:
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
als zuständige Datenschutzaufsichtsbehörde relevant.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unzulässiger Verarbeitung zu schützen.
Eine vollständig risikofreie Datenübertragung im Internet kann jedoch nicht garantiert werden.
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, eingesetzte Dienste oder die technische Gestaltung unseres Online-Shops ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
22. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:
Together We Are Stronger UG (haftungsbeschränkt)
CD Arts Sensations
Tischendorfweg 3
22609 Hamburg
Deutschland
Geschäftsführerin: Caroline Duncan-Starmann
E-Mail: cdarts1982@gmail.com