Datenschutzerklärung

Datenschutzerklärung

Stand: 14. Oktober 2025

1. Verantwortlicher

Atuman GmbH, vertreten durch den Geschäftsführer Altan Atuman
Gebhardtstraße 2, 90762 Fürth, Deutschland
E‑Mail: info@atuman-gmbh.de

Vorrang: Bei Widersprüchen zwischen unseren AGB und dieser Datenschutzerklärung hat diese Datenschutzerklärung hinsichtlich der Verarbeitung personenbezogener Daten Vorrang.

2. Welche Daten wir verarbeiten und zu welchen Zwecken (inkl. Rechtsgrundlagen)

2.1 Zugriffsdaten/Hosting

Beim Aufruf unserer Seiten werden serverseitig u. a. verarbeitet: IP‑Adresse, Datum/Uhrzeit, angeforderte URL/Datei, Referrer‑URL, HTTP‑Status, übertragene Datenmenge, User‑Agent (Browser/OS), Provider. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung und Fehleranalyse). Logdaten werden regelmäßig gelöscht.

2.2 Plattform/Hosting (Shopify) und Content Delivery

Wir betreiben unseren Shop auf der Plattform von Shopify (Shopify International Ltd., 2nd Floor, 1‑2 Haddington Road, Dublin 4, D04 XN32, Irland). Verarbeitungen umfassen Shop‑Betrieb, Auslieferung statischer Inhalte (CDN), Sicherheit, Vertragsabwicklung. Dabei kann es zu Übermittlungen an verbundene Unternehmen/Dienstleister außerhalb der EU/EWR kommen (insb. Kanada/USA). Soweit kein Angemessenheitsbeschluss vorliegt, erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln der EU‑Kommission; soweit verfügbar, kann das EU‑US Data Privacy Framework (DPF) Anwendung finden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c, f DSGVO; für Marketing/Analyse nach Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

2.3 Beziehung mit Shopify (erweiterte Funktionen)

Zusätzlich nutzen wir erweiterte Shopify‑Funktionen, bei denen Shopify Daten aus Interaktionen mit unserem Shop, anderen Händlern und Shopify einbezieht (z. B. zur Betrugsprävention, Verbesserung der Services, personalisierten Funktionen). Für diese Verarbeitungen kann Shopify eigenständiger Verantwortlicher sein. Informationen und Betroffenenrechte gegenüber Shopify: privacy.shopify.com und das Shopify‑Datenschutzportal.

2.4 Vertragsabwicklung und Kundenservice

Wir verarbeiten Bestell‑/Kundendaten (z. B. Name, Adressen, E‑Mail, Bestelldaten, Zahlungsart) zur Durchführung vorvertraglicher Maßnahmen und des Vertrags, inkl. Gewährleistung/gesetzlicher Aktualisierungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung (HGB/AO): Art. 6 Abs. 1 lit. c DSGVO.

Anfragen über Formular/E‑Mail verarbeiten wir zur Bearbeitung und Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ohne Vertragsbezug: Art. 6 Abs. 1 lit. f DSGVO.

2.5 Versandabwicklung

Zur Lieferung übermitteln wir notwendige Daten an Versanddienstleister (z. B. DHL/DPD/Hermes/GLS/UPS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Optional (nur mit Einwilligung): Weitergabe von E‑Mail/Telefon zur Versandankündigung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit möglich.

2.6 Zahlungsabwicklung

Wir setzen Zahlungsdienstleister ein, u. a. Shopify Payments (mögliche Zahlarten je nach Aktivierung: Kreditkarte, Apple Pay, Google Pay, ggf. Klarna etc.) und PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention/Abwehr von Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdienste erheben ggf. eigene Daten – es gelten deren Datenschutzhinweise.

2.7 Newsletter und Direktwerbung

Newsletterversand erfolgt nach Einwilligung (Double‑Opt‑In) – Art. 6 Abs. 1 lit. a DSGVO; Abmeldung jederzeit. Bestandskundenwerbung per E‑Mail für ähnliche Produkte kann auf Grundlage von § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO erfolgen; Widerspruch jederzeit möglich.

2.8 Cookies, Consent und vergleichbare Technologien (TTDSG)

Nicht notwendige Cookies/Tracker setzen wir nur nach deiner Einwilligung über unser Consent‑Tool (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Notwendige Cookies setzen wir zur technisch erforderlichen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG). Du kannst Einwilligungen jederzeit über den Link „Cookie‑Einstellungen“ ändern/widerrufen.

Klicke auf „Cookie‑Einstellungen“ (Footer/Seitenende), um das Consent‑Banner bzw. die Präferenz‑Verwaltung zu öffnen. Dort kannst du Kategorien (z. B. Statistik, Komfort, Marketing) einzeln aktivieren/deaktivieren.

Hinweis: Manche Consent‑Tools (z. B. Consentmo, Pandectes, Cookiebot) nutzen eine spezielle CSS‑Klasse/ID, um das Modal zu öffnen (z. B. cc-settings). Falls dein Tool das erfordert, kannst du die Klasse cookie-settings-trigger im Link auf die vom Tool vorgegebene Klasse/ID anpassen.

2.9 Webanalyse/Marketing‑Tools

Nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können folgende Dienste eingesetzt werden (Beispiele): Google Analytics/Ads/DoubleClick (Google Ireland Ltd.), Meta Pixel & Conversion API (Meta Platforms Ireland Ltd.), Microsoft Advertising UET (Microsoft Ireland Operations Ltd.), AdRoll/NextRoll Ltd. Soweit bei diesen Diensten Daten in Drittländer übermittelt werden, erfolgen Transfers i. d. R. auf Basis der EU‑Standardvertragsklauseln und – falls verfügbar – des EU‑US Data Privacy Frameworks.

2.10 Shop‑spezifische Apps/Integrationen

Wir verwenden Shopify‑Apps (z. B. „GemPages“) und ggf. KI‑gestützte Tools (z. B. Bild‑/Textoptimierung). Apps können Cookies setzen, eigene CDNs verwenden und Tracking‑Skripte einbinden. Soweit Apps als Auftragsverarbeiter tätig sind, bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); verfolgen Anbieter eigene Zwecke, erfolgt Einsatz nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. So lange speichern wir Daten

Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen (z. B. handels‑/steuerrechtliche Aufbewahrungsfristen). Danach löschen oder anonymisieren wir die Daten.

4. Internationale Datenübermittlungen

Eine Übermittlung in Drittländer (außerhalb EU/EWR) kann stattfinden (z. B. im Rahmen von Shopify, CDNs, Analyse‑/Marketing‑Diensten). Soweit kein Angemessenheitsbeschluss besteht, nutzen wir die Standardvertragsklauseln der EU‑Kommission; bei Anbietern, die am EU‑US DPF teilnehmen, kann zudem dieses Rahmenwerk Anwendung finden.

5. Deine Rechte

Dir stehen die Rechte aus Art. 15–21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen. Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Hinweis international: Je nach Wohnsitz können zusätzliche Rechte (z. B. „Opt‑out“ bzgl. „sale/share/targeted advertising“ nach US‑Recht) bestehen. Diese kannst du – soweit einschlägig – über die im Dienst vorgesehenen Mechanismen, über uns oder direkt gegenüber Shopify (siehe Shopify Privacy / Datenschutzportal) ausüben.

6. So kontaktierst du uns zu Datenschutzanliegen

Atuman GmbH – Datenschutz
Gebhardtstraße 2, 90762 Fürth, Deutschland
E‑Mail: info@atuman-gmbh.de

7. Social Media/Externe Inhalte (optional)

Social‑Buttons sind als reine Links eingebunden (keine Datenübertragung beim Seitenaufruf). Bei Aufruf unserer Präsenzen (z. B. Facebook/Instagram/YouTube/Pinterest/LinkedIn/X) gelten die Datenschutzhinweise der Anbieter; hinsichtlich „Insights“ kann eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) bestehen.

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um z. B. Änderungen unserer Verfahren oder rechtliche Anforderungen zu berücksichtigen. Die jeweils aktuelle Fassung ist hier abrufbar; das Datum „Stand“ wird angepasst.

```