Stand: 27. Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop „Twisted“ besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen.
1. Verantwortlicher
Jan Weingarten, Twisted
Gedulderweg 62c, 45549 Sprockhövel, Deutschland
E-Mail: janweingarten@gmx.net
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Hosting und Shop-System: Shopify
Unser Shop läuft auf der Plattform Shopify. Für Händler in der EU ist Vertragspartner die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt den Shop, den Checkout und die Bestellverwaltung bereit und verarbeitet dabei in unserem Auftrag die Daten, die bei Besuch und Bestellung anfallen.
Beim Aufruf des Shops werden technisch notwendige Daten verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie die zuvor besuchte Seite. Das ist erforderlich, um den Shop sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung abgeschlossen (Art. 28 DSGVO, Bestandteil der Shopify-Bedingungen). Shopify setzt verbundene Unternehmen und Unterauftragsverarbeiter ein, u. a. in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Shopify.
4. Bestellung und Vertragsabwicklung
Wenn Sie bestellen, verarbeiten wir die Daten, die für die Abwicklung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir den Vertrag nicht schließen.
Wir speichern die Daten, solange sie für die Vertragsabwicklung und mögliche Gewährleistungsansprüche erforderlich sind. Handels- und steuerrechtlich relevante Unterlagen bewahren wir für die gesetzlich vorgeschriebenen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB, je nach Unterlage bis zu zehn Jahre).
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben dort, bis Sie das Konto löschen oder uns um die Löschung bitten, soweit keine Aufbewahrungspflichten entgegenstehen.
5. Produktion und Versand: Gelato
Unsere Artikel werden von unserem Produktionspartner Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen, hergestellt und versandt. Dafür übermitteln wir Gelato Ihren Namen, Ihre Lieferadresse, die bestellten Artikel und, soweit für die Zustellung nötig, Ihre E-Mail-Adresse oder Telefonnummer. Gelato gibt diese Daten an die ausführende Druckerei in seinem Netzwerk und an den Versanddienstleister weiter, der das Paket zustellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gelato verarbeitet die Daten in unserem Auftrag auf Grundlage seiner Auftragsverarbeitungsbedingungen (Art. 28 DSGVO). Norwegen gehört zum Europäischen Wirtschaftsraum, für den die DSGVO gilt. Weitere Informationen: Datenschutzerklärung von Gelato.
6. Zahlungsdienstleister
Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer sowie die Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, zur Betrugsprävention außerdem Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienstleister verarbeiten die Daten teilweise in eigener Verantwortung. Es gelten dann zusätzlich deren Datenschutzhinweise.
Kreditkarte (Shopify Payments): Kartenzahlungen wickeln wir über Shopify Payments ab, einen Dienst der Shopify International Limited (Adresse siehe Ziffer 3). Die Zahlungsabwicklung erfolgt über Partner von Shopify, insbesondere die Stripe Payments Europe, Limited, Dublin, Irland. Ihre Kartendaten werden direkt im Checkout verarbeitet und nicht bei uns gespeichert. Weitere Informationen: Datenschutzerklärung von Stripe.
PayPal: Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet bzw. die Zahlung über PayPal abgewickelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: Datenschutzerklärung von PayPal.
Klarna: Wenn Sie über Klarna bezahlen, ist Anbieter die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach gewählter Zahlungsart kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Einzelheiten dazu erhalten Sie von Klarna im Bestellprozess und in den Datenschutzhinweisen von Klarna.
7. Kontakt per E-Mail
Wenn Sie uns per E-Mail oder über ein Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Für unser E-Mail-Postfach nutzen wir den Dienst GMX der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, Deutschland. E-Mails, die Sie uns senden, werden auf deren Servern gespeichert und verarbeitet.
8. Newsletter (Shopify Email)
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Produkten und Aktionen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Damit sich niemand mit fremder Adresse anmelden kann, schicken wir Ihnen nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in).
Für den Versand nutzen wir Shopify Email, einen Dienst von Shopify (siehe Ziffer 3). Dabei kann ausgewertet werden, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Newsletter verbessern können.
Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Wir dürfen sie in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten, und den Nachweis Ihrer früheren Einwilligung aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).
9. Cookies und Shopify-Analytics
Unser Shop verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies: Einige Cookies sind erforderlich, damit der Shop funktioniert, z. B. für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, die Sicherheit und das Speichern Ihrer Cookie-Einstellungen. Diese setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ohne gesonderte Einwilligung ein.
Statistik und Marketing: Shopify bietet uns Auswertungen darüber, wie der Shop genutzt wird (Shopify-Analytics), z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher und Kaufabschlüsse. Cookies und vergleichbare Technologien für Statistik- und Marketingzwecke setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Shop widerrufen oder ändern.
Sie können Cookies außerdem in Ihrem Browser verwalten und löschen. Wenn Sie notwendige Cookies blockieren, funktioniert der Shop möglicherweise nicht richtig.
10. Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Wenden Sie sich dazu einfach an janweingarten@gmx.net.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
11. Automatisierte Entscheidungen
Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zu einer möglichen Bonitätsprüfung durch Klarna siehe Ziffer 6.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.