Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebenen Verarbeitungen durch Feinwälder ist die DASMO GmbH, Heinrich-Fahr-Straße 1, 78333 Stockach, Deutschland, vertreten durch die Geschäftsführer Michel Neuhaus und Dominik Mess.

E-Mail: support@dasmo-gmbh.de
Telefon: +49 7771 9144500

Diese Hinweise erläutern, welche personenbezogenen Daten beim Besuch unseres Shops, bei Anfragen, Vormerkungen und Bestellungen verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Für die eigenen Dienste von Zahlungsanbietern und Shopify gelten ergänzend deren unten verlinkte Datenschutzhinweise.

2. Bereitstellung und Sicherheit des Shops

Unser Shop wird über Shopify International Limited, Irland, bereitgestellt. Shopify verarbeitet für den Betrieb insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt und technische Informationen zu Zugriffen sowie die für Warenkorb, Checkout, Kundenkonto und Bestellabwicklung benötigten Daten. Technische Protokolle dienen der Auslieferung der Website, der Fehlerbehebung sowie der Erkennung und Abwehr von Missbrauch. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Shop. Soweit die Verarbeitung für eine von Ihnen angefragte Leistung oder Bestellung erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Shopify handelt bei der Bereitstellung unseres Shops grundsätzlich als Auftragsverarbeiter. Für eigene Dienste, insbesondere Shop und Shop Pay sowie die in Abschnitt 8 beschriebenen erweiterten Dienste, handelt Shopify auch als eigener Verantwortlicher. Weitere Informationen: Shopify-Datenschutzerklärung und Shopify-Datenschutzzusatz.

Technische Protokolle werden so lange benötigt, wie dies zur Sicherstellung des Betriebs und zur Untersuchung konkreter Fehler oder Sicherheitsvorfälle erforderlich ist. Daten zu einem festgestellten Vorfall können darüber hinaus zur Aufklärung und zur Geltendmachung oder Abwehr von Ansprüchen aufbewahrt werden. Für andere Daten gelten die jeweiligen Zwecke und Aufbewahrungskriterien in diesen Hinweisen.

3. Kontakt und Produktvormerkungen

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage. Im Kontaktformular benötigen wir Ihre E-Mail-Adresse zur Antwort; Name und Telefonnummer sind freiwillig. Bei vertragsbezogenen Anfragen und vorvertraglichen Maßnahmen auf Ihre Anfrage ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei anderen Anliegen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Bearbeitung und Beantwortung Ihrer Nachricht. Empfänger sind die mit der Bearbeitung betrauten Personen sowie unsere technischen Dienstleister für Shop, Kommunikation und E-Mail.

Bei einer unverbindlichen Produktvormerkung verarbeiten wir Ihre E-Mail-Adresse, die ausgewählten Produkte und Mengen, den Zeitpunkt und die Referenz der Anfrage sowie einen freiwillig angegebenen Namen und Nachrichtentext. Dies dient der Bearbeitung Ihrer konkreten Produktanfrage und der von Ihnen gewünschten E-Mail zur Verfügbarkeit und zur späteren Kaufmöglichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die von Ihnen angefragten vorvertraglichen Maßnahmen. Durch die Vormerkung entstehen weder ein Kaufvertrag noch eine Zahlungspflicht; sie meldet Sie auch nicht automatisch zu allgemeinen Newslettern an.

Sie können eine Vormerkung jederzeit per E-Mail an support@dasmo-gmbh.de beenden. Vormerkdaten werden für die Bearbeitung bis zur Mitteilung der Verfügbarkeit und dem Abschluss einer dazugehörigen Rückfrage benötigt. Bei Beendigung Ihrer Anfrage oder endgültigem Wegfall der Verfügbarkeit entfällt dieser Zweck. Anschließend werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret erforderliche Nachweise und Rechtsansprüche entgegenstehen. Dies gilt entsprechend für erledigte Kontaktanfragen; bei einem anschließenden Kauf gelten zusätzlich die Aufbewahrungskriterien für Vertragsunterlagen.

4. Kundenkonto, Bestellung, Rechnung und Lieferung

Für Bestellungen verarbeiten wir insbesondere Name, Kontakt- und Lieferdaten, Rechnungsanschrift, bestellte Artikel, Beträge, Zahlungsstatus und die Kommunikation zur Bestellung. Die im Checkout als erforderlich gekennzeichneten Daten sind zur Vertragsabwicklung notwendig; ohne sie können wir die jeweilige Bestellung oder Lieferung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentations-, Steuer- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Wenn Sie die Kundenkontofunktion nutzen, verarbeitet Shopify Ihre Anmelde- und Kontaktdaten sowie die mit dem Konto verknüpften Bestellungen, damit Sie Ihr Konto und Ihre Bestellungen verwalten können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die angefragte Kontofunktion. Sie können die Löschung Ihres Kontos bei uns anfragen; gesetzlich aufzubewahrende Bestell- und Rechnungsunterlagen bleiben davon unberührt.

Die erforderlichen Daten erhalten unsere Dienstleister für Shopbetrieb, Warenwirtschaft, Rechnungsstellung, Lager- und Versandabwicklung sowie die beauftragten Transportdienstleister. Die Rechnungsanbindung erfolgt über easybill GmbH, Deutschland; dabei können die erforderlichen Kunden-, Bestell- und Rechnungsdaten im Auftrag verarbeitet werden. Informationen: easybill-Datenschutz.

Für die Versandorganisation und Sendungsverfolgung ist Sendcloud angebunden, für deutsche Vertragskunden über die Sendcloud GmbH. Die Plattform verarbeitet die für Paketversand und Sendungsverfolgung erforderlichen Empfänger-, Bestell- und Versanddaten im Auftrag und übermittelt Lieferdaten an die beauftragten Transportdienstleister. Kontaktangaben werden nur weitergegeben, soweit dies für die vereinbarte Leistung erforderlich ist oder eine entsprechende Einwilligung vorliegt. Informationen: Sendcloud-Datenschutzzusatz.

Elektronische Widerrufsfunktion

Für die elektronische Widerrufsfunktion nutzen wir die App „CC EU Widerruf Button“ der CC Consulting GmbH, Emil-Figge-Straße 91, 44227 Dortmund, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag gemäß Art. 28 DSGVO. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Angaben zur Identifizierung der Bestellung oder des Vertrags, gegebenenfalls betroffene Artikel und freiwillige Anmerkungen sowie Datum und Uhrzeit des Eingangs Ihrer Erklärung.

Die Verarbeitung dient der Entgegennahme, Bearbeitung und Dokumentation Ihres Widerrufs sowie der Übermittlung der Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB und, für die Vertragsabwicklung, Art. 6 Abs. 1 Buchst. b DSGVO. Nach Angaben des Anbieters wird die Anwendung innerhalb der Europäischen Union gehostet. Beim technischen Betrieb werden auch Protokolldaten wie Browser, Betriebssystem, aufrufende Seite, Zugriffszeit und gekürzte IP-Adresse verarbeitet; dies dient dem sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

Die Widerrufsdaten werden gespeichert, solange sie zur Bearbeitung und für gesetzliche Nachweis- und Aufbewahrungspflichten oder erforderliche Rechtsansprüche benötigt werden; anschließend werden sie gelöscht. Ergänzend gelten die Aufbewahrungskriterien in Abschnitt 12. Weitere Informationen: Datenschutzhinweise zur Widerruf-App.

5. Zahlungsabwicklung

Je nach der im Checkout gewählten und für Sie verfügbaren Zahlungsart werden die erforderlichen Identifikations-, Rechnungs-, Zahlungs- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Dies dient der Durchführung der von Ihnen gewählten Zahlung nach Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsanbieter verarbeiten Daten daneben in eigener Verantwortung, etwa zur Betrugsprävention, aufgrund gesetzlicher Pflichten oder für eine mit Ihnen vereinbarte Finanzierung. Die konkrete Dateneingabe und gegebenenfalls erforderliche zusätzliche Zustimmung erfolgen beim jeweiligen Verfahren.

• Shopify Payments: Karten und weitere im Checkout angebotene Verfahren werden über Shopify Payments von Shopify International Limited unter Einbeziehung der jeweiligen Zahlungsabwickler verarbeitet, zu denen insbesondere Stripe Payments Europe, Limited, gehört. Informationen zu Shopify, seinen Zahlungspartnern und den verarbeiteten Daten finden Sie in den Shopify-Datenschutzhinweisen für Verbraucher und den Shopify-Payments-Bedingungen; für Stripe siehe die Stripe-Datenschutzerklärung.
• PayPal: Anbieter für Kunden im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Informationen: PayPal-Datenschutzerklärung.
• Klarna: Bei Auswahl eines Klarna-Verfahrens verarbeitet Klarna Bank AB (publ), Schweden, die dafür erforderlichen Daten. Je nach Verfahren können Identitäts- und Bonitätsprüfungen einschließlich automatisierter Entscheidungen durch Klarna erfolgen. Informationen zu diesen Prüfungen und Ihren Rechten: Klarna-Datenschutz.
• Express- und Wallet-Verfahren: Bei Nutzung von Shop Pay, Apple Pay oder Google Pay werden Daten zusätzlich im Rahmen Ihrer Beziehung zum jeweiligen Dienst verarbeitet. Informationen: Shop/Shop Pay, Apple Pay und Google Payments. Bei einer angebotenen USDC-Zahlung gelten ergänzend die Hinweise der im Zahlungsvorgang bezeichneten Zahlungs- und Wallet-Dienste; Blockchain-Transaktionen können öffentlich nachvollziehbar sein.

6. Cookies und andere Speichertechnologien

Unser Shop verwendet Cookies und vergleichbare Technologien, darunter den Sitzungsspeicher Ihres Browsers. Unbedingt erforderliche Speicherungen und Zugriffe, etwa für Warenkorb, sichere Sitzungen, Formularabläufe und die Speicherung Ihrer Datenschutzauswahl, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten erfolgt je nach Zweck zur Vertrags- oder Anfragebearbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO oder zum sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für andere einwilligungspflichtige Speicherungen und Zugriffe gilt § 25 Abs. 1 TDDDG. Personenbezogene Daten für einwilligungspflichtige Analysen, Marketing und Personalisierung werden auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO verarbeitet. Ihre Auswahl verwalten Sie über den Cookie-Banner und jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website. Die Einwilligung ist freiwillig und mit Wirkung für die Zukunft widerrufbar. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Sie können den Shop auch bei Ablehnung optionaler Zwecke nutzen.

Die Vormerkfunktion hält ausgewählte Artikel und Mengen während der Sitzung im Browser vor. Auch der Status des Hinweises zur aktuellen Liefersituation wird in der Sitzung gespeichert. Im Rahmen von Shopifys Formularschutz können eingegebene Formulardaten vorübergehend im Sitzungsspeicher abgelegt werden, damit sie nach der Sicherheitsprüfung wiederhergestellt werden können. Dieser Speicher ist grundsätzlich an die Browsersitzung gebunden. Die Dauer von Cookies hängt vom jeweiligen Zweck ab; Sitzungscookies enden mit der Sitzung, andere bleiben bis zu ihrem Ablauf oder Ihrer Löschung im Browser erhalten. Eine Übersicht zu Zwecken und anbieterbezogenen Laufzeiten finden Sie in Shopifys Cookie-Richtlinie.

7. Google Ads und Erfolgsmessung

Über die App Google & YouTube sind Google Ads und das Google Merchant Center eingebunden. Google Ads dient der Bewerbung unserer Produkte und der Messung, welche Anzeigen zu Besuchen und Käufen führen. Hierfür werden insbesondere Seiten- und Produktaufrufe, Suchvorgänge, Warenkorb-, Checkout- und Kaufereignisse, Werbezuordnungen sowie technische Geräte- und Verbindungsdaten verarbeitet. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland; eine Verarbeitung durch Google LLC und weitere Stellen in den USA ist möglich.

Die Funktion „Erweiterte Conversions“ ist aktiviert. Dabei können bei einer Conversion von Ihnen angegebene Kontaktdaten, etwa E-Mail-Adresse, Telefonnummer oder Name und Anschrift, vor der Übermittlung mit einem kryptografischen Hash-Verfahren umgewandelt und mit Daten bei Google abgeglichen werden. Diese Umwandlung dient dem Schutz bei der Übertragung; sie macht die Daten nicht anonym. Zweck ist die genauere Zuordnung und Messung von Werbeerfolgen. Für einwilligungspflichtige Werbemessung und diese Verwendung Ihrer Kontaktdaten ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage; Speicherzugriffe richten sich zusätzlich nach Abschnitt 6.

Der Einwilligungsstatus wird über Shopifys Datenschutzeinstellungen an die Google-Einbindung übergeben. Googles Einwilligungsmodus unterscheidet zwischen der Nutzung von Cookies und technischen Signalen zur Einwilligung und Messung; eine Ablehnung von Werbe-Cookies ist daher nicht mit einer Garantie gleichzusetzen, dass keinerlei technische Kommunikation mit Google stattfindet. Einzelheiten zur Verarbeitung, Speicherdauer, internationalen Übermittlung und zu Ihren Wahlmöglichkeiten erläutern Googles Datenschutzerklärung, Googles Hinweise zu Partner-Websites und die Informationen zu erweiterten Conversions. Ihre Einwilligung können Sie in unseren Cookie-Einstellungen ändern.

8. Shopify-Analysen, Personalisierung und Shop

Wir nutzen Shopify Network Intelligence. Shopify verarbeitet dabei Informationen über Interaktionen und Einkäufe in unserem Shop zusammen mit Informationen aus anderen Shopify-Shops und Shopify-Diensten, um erweiterte Funktionen wie Analysen, Personalisierung und Werbung bereitzustellen und zu verbessern. Für diese Verarbeitung handelt Shopify als eigener Verantwortlicher. Die Freigabe für einwilligungspflichtige Zwecke erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und richtet sich nach Ihrer Auswahl in den Cookie-Einstellungen. Technisch erforderliche Sicherheitsverarbeitungen sind davon zu unterscheiden und dienen dem sicheren Betrieb gemäß Abschnitt 2.

Wenn Sie die eigenständige Shop-App oder Shop Pay nutzen, verarbeitet Shopify Daten zusätzlich zur Bereitstellung dieser Dienste. In Shop können beispielsweise Produktempfehlungen sowie Erinnerungen an angesehene Produkte, Warenkörbe, Verfügbarkeit oder Preisänderungen erscheinen. Die dafür geltenden Einstellungen und Rechte erläutert Shopify in seinen Datenschutzhinweisen für Verbraucher. Datenschutzrechte gegenüber Shopify können Sie auch über das Shopify-Datenschutzportal ausüben.

9. Schutz vor automatisierten Eingaben

Shopify bindet hCaptcha von Intuition Machines, Inc., USA, zum Schutz von Formularen vor Spam und automatisiertem Missbrauch ein. Bei einer Prüfung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitangaben und Interaktionen verarbeitet werden, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO sind der Schutz unserer Formulare, IT-Systeme und Kommunikation. Soweit ein Speicherzugriff für diesen angefragten und geschützten Formularvorgang unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG; andere einwilligungspflichtige Zugriffe unterliegen § 25 Abs. 1 TDDDG.

Informationen zu Verarbeitung, Speicherkriterien und Übermittlungsgarantien finden Sie in der hCaptcha-Datenschutzerklärung und den hCaptcha-Datenschutzhinweisen für Europa. Eine Kontaktaufnahme per E-Mail ist ebenfalls möglich.

10. E-Mail-Marketing

Wenn Sie sich ausdrücklich für Neuigkeiten und Angebote per E-Mail anmelden, verwenden wir Ihre E-Mail-Adresse für den angegebenen Werbezweck auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für neue E-Mail-Anmeldungen ist in Shopify eine zusätzliche Bestätigung der Anmeldung eingerichtet (Double-Opt-in). Wir verarbeiten die Angaben zur Anmeldung und Bestätigung, um Ihre Entscheidung nachweisen zu können. Sie können sich über den Abmeldelink in der jeweiligen Nachricht oder per E-Mail an uns abmelden. Daten, die ausschließlich für diesen Werbezweck benötigt werden, werden danach nicht mehr dafür genutzt; Einwilligungs- und Abmeldenachweise bleiben nur erhalten, soweit und solange dies zum Nachweis der Einwilligung, zur Beachtung Ihrer Abmeldung oder zur Abwehr konkreter Ansprüche erforderlich ist. Maßgeblich sind dabei die einschlägigen Nachweis- und Verjährungsfristen. Eine Bestellung, eine allgemeine Kontaktanfrage oder eine Produktvormerkung allein ist keine Anmeldung zu allgemeinen Werbe-E-Mails.

11. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Für den Shop ist eine Datenhaltung in der Europäischen Union eingestellt. Dennoch können insbesondere Shopify, Google, Zahlungs- und Sicherheitsdienstleister Daten auch durch Konzerngesellschaften und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten lassen, unter anderem in Kanada und den USA. Dabei gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen ein einschlägiger Angemessenheitsbeschluss, genehmigte verbindliche interne Datenschutzvorschriften oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen zum Einsatz. Ein EU-Hosting-Standort schließt solche Weiterverarbeitungen nicht aus.

Für konzerninterne Übermittlungen verwendet Shopify seine Binding Corporate Rules; für weitere Empfänger sieht der Datenschutzzusatz erforderlichenfalls zusätzliche Garantien vor. Die Liste der Shopify-Unterauftragsverarbeiter enthält weitere Informationen zu Empfängern und Standorten. Zu den Garantien der anderen Anbieter siehe die oben verlinkten Datenschutzhinweise. Informationen und zugängliche Kopien maßgeblicher Garantien können Sie auch über unseren Kontakt anfragen.

12. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für Bestell-, Rechnungs- und Geschäftsunterlagen gelten zusätzlich gesetzliche Aufbewahrungspflichten, insbesondere nach § 147 AO und § 257 HGB. Rechnungen als Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und bestimmte Buchführungsunterlagen zehn Jahre aufbewahrt. Die Fristen beginnen regelmäßig mit dem Ende des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben vorbehalten. Soweit Daten für Gewährleistung, einen laufenden Streit oder die Geltendmachung und Abwehr von Ansprüchen benötigt werden, kann die Aufbewahrung bis zur Klärung beziehungsweise bis zum Ablauf maßgeblicher Fristen fortbestehen. Anschließend werden die Daten gelöscht, sofern kein weiterer rechtmäßiger Aufbewahrungsgrund besteht. Cookie-Laufzeiten und die Aufbewahrung von Vertragsunterlagen sind voneinander zu unterscheiden.

13. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; dadurch wird die Rechtmäßigkeit der bisherigen Verarbeitung nicht berührt. Wenden Sie sich zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen; dies gilt auch für damit verbundenes Profiling. Ihre Daten werden anschließend nicht mehr für diese Werbung verarbeitet.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.