Datenschutzerklärung

Stand: 25. September 2026

Nachfolgend erklären wir, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

WESTOSTERON — Haufe & Deutloff GbR
Dresdner Straße 172 A
01705 Freital
Deutschland

Vertreten durch: Clemens Haufe
E-Mail: shop@westosteron.com

2. Shopify und Seitenaufruf

Unser Shop läuft auf der Plattform der Shopify International Limited (Irland). Shopify betreibt für uns als Auftragsverarbeiterin den Shop, speichert die Bestellungen und verschickt unsere E-Mails. Für eigene Zwecke, etwa die Sicherheit und Weiterentwicklung der Plattform, ist Shopify selbst verantwortlich; dafür gilt Shopifys Datenschutzerklärung unter shopify.com/legal/privacy/consumers.

Beim Aufruf einer Seite verarbeitet Shopify technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem, um die Seiten auszuliefern und den Shop abzusichern (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Shopify speichert diese Daten nur so lange, wie es dafür nötig ist.

3. Cookies

Notwendige Cookies setzen wir ohne Einwilligung, alle anderen nur, wenn Sie im Banner zustimmen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.

Mit Analyse-Cookies wertet Shopify für uns aus, wie der Shop genutzt wird. Mit Marketing-Cookies erfassen wir und Shopify Ihre Interessen, um Ihnen passende Werbung zu zeigen.

Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG; die Daten darin verarbeiten wir für Ihre Bestellung und den sicheren Betrieb des Shops (Art. 6 Abs. 1 lit. b und f DSGVO). Für alle anderen ist es Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

4. Bestellung und Zahlung

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse sowie Bestell- und Zahlungsdaten, auf Wunsch auch Ihre Telefonnummer. Ohne die übrigen Angaben können wir die Bestellung nicht annehmen. Ein Kundenkonto brauchen Sie nicht; legen Sie eines an, speichern wir darin Ihre E-Mail-Adresse und zeigen Ihnen Ihre Bestellungen.

Kartenzahlung, Apple Pay und Google Pay wickelt Shopify Payments der Shopify International Limited ab; bei Apple Pay und Google Pay verarbeiten außerdem die Apple Distribution International Ltd. bzw. die Google Ireland Limited die Zahlung. Wählen Sie PayPal oder Klarna, übermitteln wir die nötigen Bestelldaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A. bzw. die Klarna Bank AB (publ). Rechtsgrundlage für Bestellung, Kundenkonto und Zahlung ist Art. 6 Abs. 1 lit. b DSGVO.

Im Bestellvorgang lädt Ihr Browser Programmcode von PayPal, Google und Apple, um Express-Schaltflächen anzuzeigen. Die Anbieter erhalten dabei Ihre IP-Adresse und Browserangaben, auch wenn Sie die Zahlart nicht nutzen; PayPal legt zudem Informationen in Ihrem Browser ab (§ 25 Abs. 2 Nr. 2 TDDDG). Shopify prüft Bestellungen automatisch auf Betrugsverdacht; ob wir eine Bestellung annehmen, entscheiden wir selbst. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, gängige Zahlarten anzubieten und Betrug zu verhindern.

Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten sechs bis zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

5. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das Versandunternehmen weiter, bei Speditionsversand gegebenenfalls auch Ihre Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO).

6. Widerruf einer Bestellung

Das Widerrufsformular stellt EU Widerruf Pro (ECOMBEAT, Österreich) für uns bereit. Es fragt E-Mail-Adresse, Name, Bestellnummer, die betroffenen Artikel und optional einen Grund ab; schon beim Aufruf der Seite erhält der Anbieter Ihre IP-Adresse sowie Browser- und Geräteangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir speichern die Angaben so lange wie die Bestelldaten.

7. Kontakt und Spam-Schutz

Schreiben Sie uns über das Kontaktformular oder per E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Kontakt- und Newsletterformular schützt hCaptcha (Intuition Machines, Inc., USA) vor Spam. Beim Ausfüllen wertet hCaptcha unter anderem Ihre IP-Adresse, Browser- und Geräteangaben sowie Maus- und Tastaturbewegungen aus, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). hCaptcha löscht die Daten nach eigenen Angaben so bald wie möglich, bei Missbrauch später.

8. Newsletter

Mit Ihrer Einwilligung schicken wir Ihnen den Newsletter und erinnern Sie an abgebrochene Bestellungen (Art. 6 Abs. 1 lit. a DSGVO). Abmelden können Sie sich jederzeit über den Link in jedem Newsletter. Als Nachweis speichern wir, wann Sie sich angemeldet und ob Sie die Anmeldung bestätigt haben; nach der Abmeldung behalten wir Ihre Adresse nur, damit Sie keine Newsletter mehr bekommen (Art. 6 Abs. 1 lit. f DSGVO).

9. Übermittlung in Drittländer

Shopify übermittelt Daten auch an Konzerngesellschaften außerhalb der EU: vor allem nach Kanada, für das ein Angemessenheitsbeschluss der EU-Kommission besteht, im Übrigen auf Grundlage genehmigter Binding Corporate Rules (Art. 46 Abs. 2 lit. b DSGVO). hCaptcha verarbeitet Daten in den USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

11. Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Durchsetzung oder Abwehr von Rechtsansprüchen.

Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).