Datenschutzerklärung

Stand: 21. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen datenschutzrechtlichen Vorschriften ist:

Pettoo UG (haftungsbeschränkt)
handelnd unter der Marke Naturstein Tilmes
Adenauerallee 33
20097 Hamburg
Deutschland

Vertreten durch: Elias Tilmes

Telefon: 0176 43380383
E-Mail: elias.tilmes@naturstein-tilmes.de

Website: www.naturstein-tilmes.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Erstellung von Angeboten, zur Durchführung von Bestellungen und individuellen Anfertigungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsinformationen sowie projektbezogene Angaben.

Welche Daten wir verarbeiten, hängt davon ab, wie Sie unsere Website nutzen und welche Leistungen Sie in Anspruch nehmen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies bei technisch erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 TDDDG. Für nicht zwingend erforderliche Cookies und vergleichbare Technologien holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

4. Aufruf unserer Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• zuvor besuchte Website oder Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Geräteinformationen;
• Spracheinstellungen;
• übertragene Datenmenge;
• Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Angriffe und missbräuchliche Zugriffe zu erkennen und technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Onlineangebots.

Die Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist.

5. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt unter anderem die technische Infrastruktur des Shops, Produktseiten, Warenkorb, Kundenkonto, Bestellabwicklung, Checkout, Sicherheitsfunktionen und weitere Shopfunktionen bereit.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und technische Zugriffsdaten;
• Geräte- und Browserinformationen;
• Cookie- und Sitzungskennungen;
• Kontaktdaten;
• Kundenkonto- und Anmeldedaten;
• Rechnungs- und Lieferanschrift;
• Bestell- und Produktdaten;
• Zahlungsstatus;
• Kommunikationsdaten;
• Betrugs- und Sicherheitsinformationen.

Soweit Shopify Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei bestimmten eigenständigen Shopify-Diensten, insbesondere Shop Pay oder einem eigenen Shopify-Kundenkonto, kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten. In diesem Fall gelten ergänzend die Datenschutzinformationen von Shopify.

Die Verarbeitung erfolgt abhängig vom jeweiligen Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify und der Datenschutzerklärung für Shopify-Verbraucherdienste.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise Pixel, Tags, lokale Speichertechniken oder andere Kennungen.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder ausgelesen werden. Sie können erforderlich sein, um grundlegende Shopfunktionen bereitzustellen, oder – nach Ihrer Einwilligung – zur Reichweitenmessung und für Werbezwecke eingesetzt werden.

6.1 Technisch erforderliche Cookies

Technisch erforderliche Cookies werden insbesondere verwendet für:

• Warenkorbfunktionen;
• den sicheren Checkout;
• Spracheinstellungen;
• Länder- und Währungsauswahl;
• Sitzungsverwaltung;
• Anmeldung in ein Kundenkonto;
• Betrugsprävention;
• Speicherung Ihrer Datenschutzeinstellungen;
• Lastverteilung und technische Sicherheit.

Diese Cookies sind für den von Ihnen ausdrücklich gewünschten Dienst erforderlich. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

6.2 Analyse- und Marketing-Cookies

Analyse-, Werbe- und Personalisierungstechnologien werden grundsätzlich nur aktiviert, wenn Sie über das Cookie-Banner eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den auf der Website erreichbaren Bereich „Cookie-Einstellungen“ beziehungsweise „Datenschutzeinstellungen“ ändern oder widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6.3 Verwaltung der Einwilligungen

Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir die Datenschutzfunktionen von Shopify beziehungsweise eine mit Shopify verbundene Consent-Management-Lösung.

Hierbei können insbesondere folgende Informationen gespeichert werden:

• Ihre Einwilligungsentscheidung;
• Zeitpunkt der Entscheidung;
• ausgewählte Kategorien;
• gekürzte oder technisch erforderliche Kennungen;
• Informationen über Browser und Endgerät;
• Version des angezeigten Einwilligungstextes.

Die Verarbeitung dient dem Nachweis, dass eine wirksame Einwilligung erteilt oder verweigert wurde.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Einwilligungen rechtssicher zu verwalten und nachweisen zu können.

7. Kontaktaufnahme und Angebotsanfragen

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp oder auf sonstigem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dazu können gehören:

• Name und Unternehmen;
• Anschrift;
• Telefonnummer und E-Mail-Adresse;
• Inhalt und Zeitpunkt Ihrer Anfrage;
• gewünschte Natursteinart;
• Flächen-, Mengen- und Maßangaben;
• Lieferort;
• Bau- und Projektinformationen;
• Grundrisse, Skizzen und Zeichnungen;
• Fotos und Visualisierungen;
• Angaben zu Oberflächen, Kantenbearbeitung und Materialstärke;
• sonstige von Ihnen übermittelte Unterlagen.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Beratung, zur Prüfung der technischen Machbarkeit und zur Erstellung eines individuellen Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation geschäftlicher Kommunikation.

Kommt kein Vertrag zustande, werden die Daten grundsätzlich gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Kundenkonto

Soweit auf unserer Website ein Kundenkonto angeboten wird, verarbeiten wir die von Ihnen bei der Registrierung angegebenen Daten.

Dazu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Rechnungs- und Lieferanschriften;
• Bestellhistorie;
• Rückgabe- und Erstattungsinformationen;
• Login- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur erleichterten Durchführung von Bestellungen und zur Anzeige vergangener Transaktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten werden trotz Löschung des Kundenkontos bis zum Ablauf der jeweiligen Aufbewahrungsfrist gespeichert.

9. Bestellungen und individuelle Anfertigungen

Wenn Sie bei uns eine Bestellung aufgeben oder eine individuelle Anfertigung beauftragen, verarbeiten wir die zur Durchführung des Vertrags erforderlichen Daten.

Dazu können insbesondere gehören:

• Name und Kontaktdaten;
• Rechnungs- und Lieferanschrift;
• bestellte Produkte und Mengen;
• Materialart;
• Maße und Materialstärke;
• Oberflächen- und Kantenbearbeitung;
• projektbezogene Pläne und Zeichnungen;
• Freigaben und Änderungswünsche;
• Liefer- und Terminangaben;
• Zahlungsart und Zahlungsstatus;
• Kommunikation zum Auftrag;
• Reklamations- und Gewährleistungsinformationen.

Bei individuellen Natursteinanfertigungen können projektbezogene Angaben an Hersteller, Steinbrüche, Natursteinwerke, Verarbeitungsbetriebe oder sonstige Produktionspartner weitergegeben werden, soweit dies zur Kalkulation, Herstellung oder Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels-, steuer- oder buchführungsrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Lieferungen, Speditionen und Hersteller

Zur Durchführung von Lieferungen können wir erforderliche Daten an folgende Empfängerkategorien übermitteln:

• Paketdienstleister;
• Speditionen und Frachtführer;
• Lager- und Fulfillmentdienstleister;
• Hersteller und Lieferanten;
• Natursteinwerke und Verarbeitungsbetriebe;
• Zoll- und Logistikdienstleister;
• sonstige mit der Lieferung beauftragte Unternehmen.

Übermittelt werden grundsätzlich nur die Daten, die für die Herstellung, Versandvorbereitung, Terminabstimmung, Zollabwicklung oder Auslieferung erforderlich sind.

Dazu können gehören:

• Name;
• Lieferanschrift;
• Telefonnummer;
• E-Mail-Adresse;
• Bestell- und Lieferinformationen;
• Anzahl und Gewicht der Packstücke;
• Informationen zur Erreichbarkeit der Lieferstelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Lieferdienst Ihre Kontaktdaten zur konkreten Terminankündigung oder Lieferabstimmung verwendet, erfolgt dies ebenfalls zur Durchführung des Vertrags.

11. Zahlungsabwicklung

Bei einer Bestellung werden die für die ausgewählte Zahlungsart erforderlichen Daten an Shopify sowie den jeweiligen Zahlungsdienstleister, Zahlungsabwickler, Kartenanbieter oder das beteiligte Kreditinstitut übermittelt.

Dazu können insbesondere gehören:

• Name;
• Rechnungsanschrift;
• E-Mail-Adresse;
• Bestellnummer;
• Rechnungsbetrag;
• Währung;
• Zahlungsart;
• Zahlungsstatus;
• Transaktionskennung;
• Geräte- und Sicherheitsinformationen;
• gegebenenfalls Bank-, Karten- oder Kontodaten.

Wir erhalten regelmäßig keine vollständigen Kreditkartendaten, sondern insbesondere Informationen über die erfolgreiche, abgelehnte oder noch ausstehende Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugsprävention können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

11.1 Shopify Payments

Für verschiedene Karten- und Wallet-Zahlungen verwenden wir Shopify Payments.

Im Rahmen von Shopify Payments können Shopify sowie beteiligte Zahlungsabwickler und Finanzdienstleister tätig werden. Abhängig von Zahlungsart und Standort können hierzu insbesondere Stripe Payments Europe Ltd., Adyen N.V., PayPal oder weitere Zahlungs- und Finanzdienstleister gehören.

Weitere Informationen finden Sie in den Datenschutzinformationen von Shopify.

11.2 Shop Pay

Bei Auswahl von Shop Pay können Zahlungs-, Kontakt- und Lieferinformationen in einem Shop-Pay-Konto gespeichert und für beschleunigte Zahlungsvorgänge verwendet werden.

Shop Pay ist ein eigenständiger Dienst von Shopify. Die Nutzung erfolgt freiwillig. Für die Datenverarbeitung durch Shop Pay gelten ergänzend die Datenschutzinformationen und Nutzungsbedingungen von Shopify.

11.3 PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet die Daten insbesondere zur Zahlungsabwicklung, Kontoführung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

11.4 Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann Daten zur Identitätsprüfung, Zahlungsabwicklung, Betrugsprävention und – abhängig von der gewählten Zahlungsart – zur Prüfung der Zahlungsfähigkeit verarbeiten.

Dabei können automatisierte Prüfverfahren eingesetzt werden. Für diese Verarbeitung ist Klarna grundsätzlich selbst verantwortlich.

Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna.

11.5 Apple Pay

Bei Auswahl von Apple Pay erfolgt die Zahlungsabwicklung unter Einbindung von Apple und dem für die Zahlung verwendeten Zahlungsdienstleister beziehungsweise Kartenanbieter.

Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Limited in Irland zuständig.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple.

11.6 Google Pay

Bei Auswahl von Google Pay werden die zur Zahlungsabwicklung erforderlichen Informationen durch Google und die beteiligten Zahlungsdienstleister verarbeitet.

Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11.7 Weitere Zahlungsarten

Abhängig von Land, Währung und Endgerät können weitere Zahlungsarten angeboten werden, beispielsweise Visa, Mastercard, American Express, Maestro, Bancontact, EPS, iDEAL, Wero oder UnionPay.

Die konkrete Datenverarbeitung richtet sich nach der von Ihnen gewählten Zahlungsart und den daran beteiligten Zahlungs-, Karten- und Kreditinstituten.

12. Newsletter

Sie können sich auf unserer Website für unseren Newsletter anmelden.

Hierbei verarbeiten wir insbesondere:

• E-Mail-Adresse;
• gegebenenfalls Name;
• Zeitpunkt der Anmeldung;
• Zeitpunkt der Bestätigung;
• technische Anmelde- und Nachweisdaten;
• Abmeldeinformationen;
• gegebenenfalls Öffnungs- und Klickinformationen.

Der Newsletter wird grundsätzlich nur versandt, wenn Sie zuvor eingewilligt haben. Zur Vermeidung unberechtigter Anmeldungen können wir das Double-Opt-in-Verfahren verwenden. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jedes Newsletters oder durch eine Mitteilung an uns.

Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, damit an diese Adresse keine weiteren Newsletter versendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beachtung und Dokumentation Ihres Widerrufs.

Soweit wir Bestandskunden im gesetzlich zulässigen Umfang über eigene ähnliche Produkte informieren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Der Newsletterversand erfolgt über Shopify beziehungsweise den tatsächlich im Shop eingebundenen Newsletterdienst.

Sofern ein anderer Newsletteranbieter als Shopify verwendet wird, müssen an dieser Stelle Name, Anschrift, Datenverarbeitung und Drittlandtransfer des konkreten Anbieters ergänzt werden.

13. Google Analytics 4

Wir verwenden auf unserer Website – nach Ihrer Einwilligung – Google Analytics 4.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der Analyse der Nutzung unserer Website. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Geräte- und Browserinformationen;
• ungefähre Standortinformationen;
• aufgerufene Seiten;
• Herkunft des Besuchs;
• Verweildauer;
• Klick- und Navigationsverhalten;
• Warenkorb- und Bestellereignisse;
• technische Ereignisse;
• Cookie- oder Gerätekennungen;
• Einwilligungsstatus.

Google Analytics wird nur entsprechend Ihrer Cookie-Einwilligung eingesetzt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics verwendet die erhobenen Informationen, um Berichte über die Nutzung der Website zu erstellen und weitere mit der Websitenutzung verbundene Analysedienste zu erbringen.

Nach Angaben von Google werden IP-Adressen in Google Analytics nicht protokolliert oder gespeichert. Wir achten außerdem darauf, keine Namen, E-Mail-Adressen oder sonstigen unmittelbar identifizierenden Angaben an Google Analytics zu übermitteln.

Soweit Google als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der mit Google vereinbarten Auftragsverarbeitungsbedingungen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Datenschutzinformationen zu Google Analytics.

14. Google Ads

Wir verwenden – nach Ihrer Einwilligung – Funktionen von Google Ads.

Dazu können insbesondere gehören:

• Conversion-Messung;
• Zuordnung von Bestellungen oder Anfragen zu Werbeanzeigen;
• Remarketing beziehungsweise Bildung von Zielgruppen;
• Messung der Wirksamkeit unserer Werbekampagnen;
• Ausspielung interessenbezogener Werbung.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen oder auf unserer Website eine relevante Handlung ausführen, können Cookies oder vergleichbare Kennungen verwendet werden. Dadurch kann Google erkennen, dass ein Nutzer auf eine Anzeige geklickt und anschließend beispielsweise eine Anfrage gestellt oder eine Bestellung vorgenommen hat.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Cookie- und Gerätekennungen;
• Browser- und Geräteinformationen;
• aufgerufene Seiten;
• Interaktion mit Anzeigen;
• Conversion-Ereignisse;
• Bestellwert und Währung;
• ungefähre Standortinformationen;
• Einwilligungsstatus.

Google Ads wird nur im Rahmen Ihrer erteilten Einwilligung verwendet.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir können Google Consent Mode einsetzen, um Ihre Einwilligungsentscheidung an Google zu übermitteln. Die technische Konfiguration muss gewährleisten, dass Ihre Auswahl aus dem Cookie-Banner berücksichtigt wird.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen zur Datennutzung in Google-Werbediensten.

15. Meta-Pixel

Wir verwenden – nach Ihrer Einwilligung – das Meta-Pixel.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Das Meta-Pixel ermöglicht es uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen, Besucher unserer Website bestimmten Zielgruppen zuzuordnen und Werbung gezielter auszuspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• aufgerufene Seiten;
• Referrer-URL;
• Cookie- und Gerätekennungen;
• Interaktionen mit Produkten;
• Warenkorbereignisse;
• Anfragen und Bestellungen;
• Zeitpunkt und Art einer Conversion;
• Bestellwert und Währung;
• Einwilligungsstatus.

Das Meta-Pixel wird nur aktiviert, wenn Sie der Kategorie Marketing beziehungsweise Werbung zugestimmt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Bei der Erhebung und Übermittlung bestimmter Ereignisdaten an Meta können wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO sein. Die gemeinsame Verantwortlichkeit betrifft grundsätzlich die Erhebung und Übermittlung der Daten. Für die anschließende Verarbeitung durch Meta ist Meta selbst verantwortlich.

Die wesentlichen Regelungen zur gemeinsamen Verantwortlichkeit ergeben sich aus dem Controller Addendum von Meta.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und den Bedingungen für Meta Business Tools.

Meta Conversions API

Sofern zusätzlich die Meta Conversions API aktiviert ist, können bestimmte Ereignis- und Bestelldaten auch serverseitig an Meta übermittelt werden.

Dieser Absatz darf nur beibehalten werden, wenn die Meta Conversions API tatsächlich aktiviert ist. Anderenfalls ist er zu entfernen.

16. Social-Media-Links und eingebettete Inhalte

Auf unserer Website können Links zu unseren Profilen bei sozialen Netzwerken, insbesondere Facebook und Instagram, enthalten sein.

Bei einfachen Verlinkungen werden beim bloßen Aufruf unserer Website grundsätzlich noch keine Daten an das jeweilige soziale Netzwerk übermittelt. Eine Datenübermittlung erfolgt erst, wenn Sie den Link anklicken und die Plattform öffnen.

Werden dagegen eingebettete Social-Media-Inhalte, Videos, Feeds, Like-Schaltflächen oder sonstige Plugins verwendet, kann bereits beim Laden des betreffenden Inhalts eine Verbindung zum Anbieter hergestellt werden. Solche nicht erforderlichen Inhalte werden grundsätzlich erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für die weitere Verarbeitung auf den jeweiligen Plattformen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Weitere Shopify-Apps und externe Dienste

Zur Erweiterung unseres Shops können Shopify-Apps oder externe Dienste verwendet werden, beispielsweise für:

• Produktbewertungen;
• Angebotserstellung;
• Kontaktformulare;
• Versandberechnung;
• Suchfunktionen;
• Übersetzungen;
• Newsletter;
• Kundenkommunikation;
• Rechnungsstellung;
• Buchhaltung;
• Marketing;
• Analyse;
• Betrugsprävention.

Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

Soweit ein Anbieter personenbezogene Daten für eigene Zwecke verarbeitet, ist er für diese Verarbeitung selbst verantwortlich.

Vor Veröffentlichung dieser Datenschutzerklärung müssen sämtliche tatsächlich installierten Shopify-Apps darauf geprüft werden, ob sie personenbezogene Daten erhalten. Anbieter, Zweck, Datenarten, Rechtsgrundlage, Speicherdauer und mögliche Drittlandtransfers sind gegebenenfalls in dieser Erklärung zu ergänzen.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können – abhängig vom jeweiligen Vorgang – an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Plattformanbieter;
• Shopify und verbundene Unternehmen;
• Zahlungsdienstleister und Banken;
• Hersteller und Lieferanten;
• Natursteinwerke und Verarbeitungsbetriebe;
• Speditionen und Logistikdienstleister;
• IT- und Sicherheitsdienstleister;
• Newsletter- und Kommunikationsanbieter;
• Analyse- und Werbedienstleister;
• Steuerberater, Buchhaltung und Wirtschaftsprüfer;
• Rechtsanwälte und sonstige Berater;
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht, die Übermittlung zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

19. Datenübermittlungen in Drittländer

Einige der eingesetzten Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• die Teilnahme eines US-Unternehmens am EU-US Data Privacy Framework;
• Standardvertragsklauseln der Europäischen Kommission;
• verbindliche interne Datenschutzvorschriften;
• andere gesetzlich anerkannte Garantien;
• in Ausnahmefällen eine ausdrückliche Einwilligung.

Bei einer Übermittlung an ein nach dem EU-US Data Privacy Framework zertifiziertes US-Unternehmen kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

Soweit kein Angemessenheitsbeschluss besteht, werden grundsätzlich geeignete Garantien, insbesondere Standardvertragsklauseln, verwendet.

Shopify verwendet für bestimmte konzerninterne Übermittlungen unter anderem behördlich genehmigte verbindliche interne Datenschutzvorschriften.

Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in einem Drittland nicht in jedem Fall vollständig ausgeschlossen werden, dass dortige Behörden im Rahmen nationaler Gesetze auf Daten zugreifen.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

• Anfragen werden grundsätzlich bis zum Abschluss der Bearbeitung gespeichert;
• Vertrags- und Bestelldaten werden für die Durchführung und Abwicklung des Vertrags gespeichert;
• steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen grundsätzlich sechs, acht oder zehn Jahre aufbewahrt;
• Daten zur Durchsetzung oder Abwehr von Ansprüchen können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden;
• Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist;
• Newsletterdaten werden bis zur Abmeldung beziehungsweise zum Widerruf gespeichert;
• Sperrlistendaten können über die Abmeldung hinaus gespeichert werden, um weitere Zusendungen zu verhindern;
• Analyse- und Marketingdaten werden entsprechend der jeweiligen Einwilligung und den Einstellungen des eingesetzten Dienstes gespeichert.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse an der weiteren Speicherung besteht.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung sowie unbefugtem Zugriff zu schützen.

Hierzu können insbesondere gehören:

• verschlüsselte Datenübertragung;
• Zugriffs- und Berechtigungskonzepte;
• sichere Passwörter und Mehrfaktor-Authentifizierung;
• regelmäßige Aktualisierung eingesetzter Systeme;
• Sicherungs- und Wiederherstellungsverfahren;
• Schutz vor Schadsoftware und unbefugten Zugriffen;
• Auswahl und Kontrolle eingesetzter Dienstleister.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

22. Keine Verpflichtung zur Bereitstellung bestimmter Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Daten sind jedoch erforderlich, damit wir:

• eine Anfrage beantworten;
• ein Angebot erstellen;
• die technische Machbarkeit einer Anfertigung prüfen;
• einen Vertrag schließen;
• eine Zahlung abwickeln;
• eine Bestellung herstellen und liefern können.

Werden erforderliche Daten nicht bereitgestellt, kann die gewünschte Leistung gegebenenfalls nicht erbracht werden.

23. Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Einzelne Zahlungsdienstleister, insbesondere Klarna oder Anbieter von Karten- und Betrugspräventionsdiensten, können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Prüf- oder Bewertungsverfahren einsetzen. Informationen hierzu erhalten Sie in den Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

Analyse- und Werbedienste können Nutzerprofile bilden, um Interessen abzuleiten und Werbung auszuspielen. Dies erfolgt auf unserer Website nur auf Grundlage Ihrer Einwilligung.

24. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

24.1 Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

24.2 Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

24.3 Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen.

24.4 Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

24.5 Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

24.6 Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

24.7 Widerspruch

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, gemäß Art. 21 DSGVO widersprechen.

Verarbeiten wir personenbezogene Daten zum Zweck der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

24.8 Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist grundsätzlich:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

E-Mail: mailbox@datenschutz.hamburg.de

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts.

25. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

Pettoo UG (haftungsbeschränkt)
Naturstein Tilmes
Adenauerallee 33
20097 Hamburg

E-Mail: elias.tilmes@naturstein-tilmes.de

Zur Verhinderung unberechtigter Auskünfte oder Löschungen können wir einen angemessenen Nachweis Ihrer Identität verlangen.

26. Daten von Minderjährigen

Unser Angebot richtet sich nicht gezielt an Kinder.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern, ohne dass eine erforderliche Zustimmung der Erziehungsberechtigten vorliegt.

Sollten Erziehungsberechtigte feststellen, dass ein Kind uns ohne ausreichende Zustimmung personenbezogene Daten übermittelt hat, können sie sich an uns wenden.

27. Externe Links

Unsere Website kann Links zu Websites Dritter enthalten.

Nach Anklicken eines externen Links verlassen Sie unseren Verantwortungsbereich. Für die Datenverarbeitung auf der verlinkten Website ist grundsätzlich deren Betreiber verantwortlich.

Bitte beachten Sie die Datenschutzinformationen des jeweiligen Anbieters.

28. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Bei wesentlichen Änderungen werden wir, soweit gesetzlich erforderlich, erneut eine Einwilligung einholen oder auf die Änderung hinweisen.