Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir beim Besuch unseres Onlineshops und bei Bestellungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
1. Verantwortlicher
ACAS ASSISTENZ S.R.L. (Mare Und Holz Manufaktur)
Str. Florilor nr. 1, parter, camera 1, Bloc G2, Scara 1, Ap. 1
077025 Bragadiru, Județul Ilfov, Rumänien
Vertreten durch den Geschäftsführer Alexander Hofele
E-Mail: mareundholzmanufaktur@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Hosting und Shopsystem (Shopify)
Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen (Auftragsverarbeitung nach Art. 28 DSGVO). Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Shopbetrieb). Weitere Informationen: Datenschutzerklärung von Shopify.
3. Server-Logfiles
Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.
4. Cookies und Einwilligung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung und das Speichern Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies – insbesondere zu Statistik- und Marketingzwecken – setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung erteilen oder verweigern Sie über unser Cookie-Banner. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen oder die Cookies in Ihrem Browser löschen.
5. Bestellungen und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufgrund handels- und steuerrechtlicher Vorgaben speichern wir Bestell- und Rechnungsdaten für die gesetzlich vorgeschriebene Dauer (in der Regel bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).
6. Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen. Dabei verarbeiten wir Ihre E-Mail-Adresse und die im Konto hinterlegten Daten (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; eine formlose Nachricht an uns genügt.
7. Zahlungsdienstleister
Für die Zahlungsabwicklung geben wir die erforderlichen Zahlungsdaten an den jeweils gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Kreditkarte / Shopify Payments – Shopify International Limited (s. o.) unter Einbindung der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
- Shop Pay – Shopify International Limited (s. o.)
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
- Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
- Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention. Es gelten zusätzlich deren Datenschutzbestimmungen.
8. Versand und Lieferpartner
Zur Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an unseren Herstellerpartner, der die Ware für uns versendet, sowie an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir an das Versandunternehmen nur weiter, soweit dies für die Zustellung erforderlich ist oder Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), z. B. für eine Zustellbenachrichtigung.
9. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und Sie gegebenenfalls zurückzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Nachricht wird per E-Mail an uns zugestellt (E-Mail-Anbieter: Google Ireland Limited). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu Pflegetipps, neuen Produkten und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung über einen Link in einer Bestätigungs-E-Mail wird Ihre Adresse in den Verteiler aufgenommen. Anmeldung und Bestätigung protokollieren wir zum Nachweis. Der Versand erfolgt über Shopify Email. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.
11. Meta Pixel und Conversions API (Facebook & Instagram)
Sofern Sie im Cookie-Banner in Marketing-Cookies eingewilligt haben, nutzen wir über die Shopify-App „Facebook & Instagram“ das Meta Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Dabei werden Informationen über Ihre Nutzung unseres Shops (z. B. aufgerufene Seiten, Produktansichten, Warenkorb- und Kaufereignisse) sowie technische Daten und ggf. gehashte Kontaktdaten an Meta übermittelt. So können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Anzeigen an Personen ausspielen, die sich für unsere Produkte interessieren. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt durch Meta in eigener Verantwortung. Daten können dabei in die USA übermittelt werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Weitere Informationen: Datenschutzrichtlinie von Meta.
12. Produktbewertungen (Judge.me)
Für Produktbewertungen nutzen wir die Shopify-App Judge.me der Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihre Sternebewertung, Ihren Bewertungstext, ggf. hochgeladene Fotos, den von Ihnen angegebenen Namen und Ihre E-Mail-Adresse. Die Bewertung wird mit dem angegebenen Namen (bzw. anonym) öffentlich auf der Produktseite angezeigt; Ihre E-Mail-Adresse wird nicht veröffentlicht und nur für Rückfragen zu Ihrer Bewertung verwendet. Nach einer Bestellung können wir Sie per E-Mail um eine Bewertung bitten (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG); dem können Sie jederzeit widersprechen. Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit Absenden der Bewertung erteilen und jederzeit widerrufen können – wir löschen die Bewertung dann. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Judge.me.
Hinweis zur Echtheit der Bewertungen: Bewertungen können von allen Besucherinnen und Besuchern abgegeben werden. Wir prüfen nicht, ob die bewertende Person das Produkt gekauft hat. Wir veröffentlichen alle Bewertungen – positive wie negative – und bearbeiten sie inhaltlich nicht.
13. SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht bzw. gesperrt.
15. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach per E-Mail an uns.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die rumänische Aufsichtsbehörde: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bukarest, Rumänien, www.dataprotection.ro. Als Verbraucher in Deutschland können Sie sich auch an die Datenschutzbehörde Ihres Bundeslandes wenden.
17. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Für den Abschluss eines Kaufvertrags benötigen wir die im Bestellprozess als Pflichtfelder gekennzeichneten Daten; ohne diese können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 25. September 2026