Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mona Lanz – AMLA AMLA STUDIO
Seevenweg 87
21266 Jesteburg
Deutschland
Telefon: +49 176 34955333
E-Mail: hallo@amla-amla.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gesetzliche Grundlage besteht oder du eingewilligt hast. Es gilt der Grundsatz der Datenminimierung (Art. 5 Abs. 1 DSGVO): Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

3. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür jederzeit an hallo@amla-amla.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

4. Hosting und Shop-Plattform (Shopify)

Unser Online-Shop wird auf der Plattform der Shopify International Limited (Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben und gehostet. Shopify verarbeitet in unserem Auftrag u. a. Bestandsdaten, Kontaktdaten, Vertrags- und Zahlungsdaten sowie Nutzungs- und Meta-/Kommunikationsdaten von Kundinnen und Besucherinnen unseres Shops. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und effizienten Betrieb des Shops).

Übermittlung in Drittländer: Shopify kann Daten auch an die Shopify Inc. (Kanada) und deren Rechenzentren bzw. Unterauftragsverarbeiter u. a. in den USA übermitteln. Die Übermittlung wird durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. – soweit einschlägig – das EU-US Data Privacy Framework). Weitere Informationen findest du in der Datenschutzerklärung von Shopify sowie im Shopify Privacy Portal.

Eigene Verantwortlichkeit von Shopify für erweiterte Funktionen: Um unseren Shop zu betreiben, zu schützen und zu verbessern, nutzt Shopify bestimmte erweiterte Funktionen, die Daten aus deinen Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Soweit Shopify personenbezogene Daten für diese Zwecke verarbeitet, ist Shopify insoweit selbst Verantwortlicher (nicht nur Auftragsverarbeiter) und auch für die Beantwortung der auf diese Verarbeitung bezogenen Betroffenenanfragen zuständig. Welche Daten Shopify hierbei wie verarbeitet und welche Rechte dir zustehen, findest du in der Shopify-Datenschutzrichtlinie für Verbraucher sowie im Shopify-Datenschutzportal unter https://privacy.shopify.com/de.

5. Server-Logfiles

Beim Aufruf unserer Website werden durch Shopify automatisch Informationen erfasst, die dein Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und die (gekürzte) IP-Adresse. Diese Daten dienen der technischen Auslieferung, Sicherheit und Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

a) Technisch notwendige Cookies. Shopify setzt Cookies, die für den Betrieb des Shops erforderlich sind – z. B. zur Verwaltung des Warenkorbs, der Session, des Checkouts, zur Betrugsvermeidung und für die Sicherheit (CSRF-Schutz). Diese Cookies sind für die Nutzung des Shops unbedingt erforderlich. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.

b) Einwilligungsbedürftige Cookies. Cookies, die nicht technisch notwendig sind (z. B. für Statistik/Marketing), werden nur mit deiner Einwilligung gesetzt. Beim ersten Besuch kannst du deine Auswahl im Cookie-Banner treffen; du kannst sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

7. Bestellung und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (Anrede/Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) bleiben unberührt.

Die Anlage eines Kundenkontos ist freiwillig. Du kannst dein Konto jederzeit löschen lassen.

8. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir je nach gewählter Zahlungsart externe Dienstleister ein, an die die für die Zahlungsabwicklung erforderlichen Daten übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten jeweils zusätzlich deren Datenschutzbestimmungen:

• Shopify Payments (Kreditkarte) – Shopify International Ltd. bzw. der technische Dienstleister Stripe.
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann eine Identitäts- und Bonitätsprüfung durchführen.
• Apple Pay – Apple Inc. · Google Pay – Google Ireland Ltd.

Bei Zahlung per Vorkasse/Überweisung verarbeiten wir lediglich die für die Zuordnung des Zahlungseingangs erforderlichen Daten.

9. Versand

Zur Zustellung deiner Bestellung geben wir deine Lieferdaten (Name, Anschrift, zur Sendungsverfolgung ggf. E-Mail/Telefon) an die DHL (DHL Group / Deutsche Post AG) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

11. Widerrufs-Schaltfläche (§ 356a BGB)

Für die Ausübung des Widerrufs stellen wir eine Schaltfläche „Vertrag widerrufen" bereit. Wenn du sie nutzt, verarbeiten wir die von dir eingegebenen Angaben (Name, Angaben zur Identifizierung des Vertrags wie z. B. Bestellnummer und deine E-Mail-Adresse zur Übermittlung der Eingangsbestätigung), um deinen Widerruf entgegenzunehmen und dir eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten zu Rechnungen und Buchungsbelegen) dies vorschreiben. Nach Ablauf werden die Daten gelöscht.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: Juli 2026