Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

BodenWerk GbR, vertreten durch die Gesellschafter Lena Sahan und Gabor Szücs, Am Trudenbuck 6, 91807 Solnhofen, Deutschland. Telefon +49 176 6043 7828, E-Mail kontakt@bodenwerk.eu. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Besuch des Shops

Der Shop läuft auf der Plattform Shopify (Shopify International Limited, Dublin, Irland). Beim Aufruf verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Browser, Datum und Uhrzeit, um die Seiten auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Für die Auslieferung und den Schutz vor Angriffen nutzt Shopify das Netzwerk der Cloudflare, Inc. (USA). Shopify kann Daten auch in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Shopify Network Intelligence: Wir nutzen die Funktion „Shopify Network Intelligence“. Dabei verwendet Shopify Daten aus unserem Shop, etwa Kontakt-, Bestell- und Gerätedaten, zusammen mit Daten aus anderen Shops, um Betrug zu verhindern sowie Produkte, Werbung und Personalisierung zu verbessern. Für diese Verarbeitung ist Shopify selbst verantwortlich. Es gilt die Datenschutzerklärung von Shopify für Kundinnen und Kunden; Ihre Rechte können Sie dort und über das Datenschutzportal von Shopify geltend machen. Rechtsgrundlage für die Bereitstellung der Daten ist unser berechtigtes Interesse an einem sicheren und gut funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Technisch notwendige Cookies und vergleichbare Speicher, etwa für den Warenkorb, die Sitzung, die Betrugsabwehr und das Speichern Ihrer Cookie-Auswahl (_shopify_essential, cart, cart_currency, localization), setzen wir nach § 25 Abs. 2 TDDDG ein. Ohne Ihre Einwilligung übermittelt Shopify außerdem Seitenaufrufe und Warenkorbereignisse ohne Kennung zu Ihrer Person sowie technische Messwerte zur Stabilität des Shops, um Missbrauch zu erkennen und den Betrieb zu sichern (Art. 6 Abs. 1 lit. f DSGVO).

Für alle weiteren Cookies fragen wir über das Cookie-Banner nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

3. Statistik mit Ihrer Einwilligung

Nur wenn Sie im Cookie-Banner zustimmen, setzt Shopify die Cookies _shopify_analytics und _shopify_marketing und wertet aus, wie der Shop genutzt wird. In diesem Fall erfassen wir zusätzlich einzelne Bedienschritte ohne Bezug zu Ihrer Person, etwa ob der Flächenrechner genutzt wurde (mit gerundeter Fläche), welche Verschnittstufe gewählt wurde, ob weitere Produktbilder angesehen wurden oder ob ein Muster in den Warenkorb gelegt wurde. Diese Ereignisse werden an Shopify übermittelt und dienen nur dazu, den Shop zu verbessern.

Zusätzlich messen wir mit Ihrer Zustimmung zur Analyse über einen eigenen Messendpunkt (bodenwerk-insights.gabor.engineer), wie die öffentlichen Seiten des Shops genutzt werden. Zweck sind Klickkarten, Scrolltiefe und maskierte Seitenaufzeichnungen, mit denen wir unklare oder unbequeme Stellen erkennen. Für jeden Seitenbesuch erzeugt Ihr Browser eine zufällige Kennung. Im Browser halten wir sie nur im Arbeitsspeicher; auf unserem Server in Deutschland speichern wir sie zusammen mit der Aufzeichnung bis zur Löschung. Wir verknüpfen sie nicht mit anderen Seitenbesuchen, Kundenkonten oder Bestellungen. Die Daten sind pseudonymisiert.

Gespeichert werden: Klicks, Scrolltiefe, Maus- und Touchpositionen, Fenstergröße, Zeitpunkte, der Schlüssel der aufgerufenen Seite (ohne URL-Parameter) und die Seitenstruktur mit Platzhaltern statt Texten. Formulare, Eingabefelder, Medien und Dialoge werden ausgeblendet, Tastatureingaben nicht erfasst. Die Aufzeichnung setzt keine zusätzlichen Cookies; Ihre Cookie-Auswahl speichert weiterhin Shopify. Die bereits beschriebenen Bedienschritte zählen wir weiterhin nur als summierte Tageszähler ohne Seitenkennung; sie werden nicht mit den Aufzeichnungen verknüpft. Aufzeichnungen löschen wir spätestens nach 90 Tagen.

Die Übertragung läuft über das Netzwerk der Cloudflare, Inc. (USA), das dabei Ihre IP-Adresse und die übertragenen maskierten Daten verarbeitet. Eine Beschränkung auf die EU besteht nicht. Je nach Anwendbarkeit stützt sich Cloudflare nach seinem Datenverarbeitungszusatz auf das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln (https://www.cloudflare.com/cloudflare-customer-dpa/). Mit den Aufzeichnungen speichern wir Ihre IP-Adresse nicht. Zum Schutz des Messendpunkts halten wir für eine Minute einen gesalzenen IP-Prüfwert im Arbeitsspeicher. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen; danach werden keine weiteren Daten übertragen.

Ebenfalls nur mit Ihrer Einwilligung erhält Judge.me (Judge.me Ltd.) über die Shopify-Schnittstelle Ereignisse aus dem Shop, zum Beispiel Seitenaufrufe und Käufe, um Bewertungen Bestellungen zuzuordnen und Auswertungen zu erstellen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

4. Bestellung und Vertragsabwicklung

Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestellte Waren, Zahlungs- und Lieferdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Bestellungen führen wir in unserem Warenwirtschaftssystem Odoo, das wir auf einem eigenen Server in Deutschland betreiben. Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen von bis zu zehn Jahren auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlung

Zahlungen wickeln je nach gewählter Zahlungsart Shopify Payments (mit Stripe Payments Europe Ltd., Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, Klarna Bank AB, Schweden, Google Pay (Google Ireland Limited, Irland), Apple Pay (Apple Distribution International Ltd., Irland) oder Shop Pay (ein Dienst von Shopify) ab. Diese erhalten die für die Zahlung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO) und können eigene Prüfungen, etwa zur Betrugsvermeidung, vornehmen; dafür gelten deren eigene Datenschutzhinweise. Die Eingabe von Kartendaten erfolgt in einem gesicherten Bereich von Shopify, wir selbst erhalten keine vollständigen Kartendaten.

6. Shop Pay und Shop-App

Damit Kundinnen und Kunden mit einem bestehenden Shop-Konto schneller bezahlen können, lädt Shopify beim Besuch des Shops eine Komponente von shop.app. Dabei setzt shop.app das Cookie _shop_app_essential, legt einen Speicher im Browser an und prüft, ob in Ihrem Browser bereits eine Anmeldung bei Shop besteht. Grundlage ist unser berechtigtes Interesse an einem einfachen Bezahlvorgang (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie Shop Pay nutzen, verarbeitet Shopify Ihre Daten nach den eigenen Datenschutzhinweisen von Shop.

7. Lieferung

Für die Lieferung geben wir Name, Lieferadresse und Telefonnummer an die beauftragte Spedition sowie, soweit für die Lieferung nötig, an den Hersteller weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Spedition nutzt die Telefonnummer nur, um den Liefertermin abzustimmen.

8. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser E-Mail-Postfach liegt bei der IONOS SE, Montabaur.

KI-Unterstützung bei Antworten: Eingehende E-Mails werden von einem KI-Assistenten vorsortiert, der einen Antwortvorschlag erstellt. Dafür nutzen wir Amazon Bedrock (Amazon Web Services EMEA SARL, Luxemburg) mit Verarbeitung in Rechenzentren in der EU. Ihre Nachricht wird dabei nicht zum Training von KI-Modellen verwendet. Jede Antwort wird von uns gelesen und erst nach ausdrücklicher Freigabe durch einen Menschen versendet; automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sorgfältigen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Arbeitsdaten des Assistenten werden nach 24 Stunden gelöscht.

9. Erinnerung an einen offenen Warenkorb

Wenn Sie einen Bestellvorgang beginnen, aber nicht abschließen, erinnern wir Sie per E-Mail an Ihren Warenkorb nur dann, wenn Sie im Checkout in den Erhalt von E-Mail-Werbung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Ohne Einwilligung senden wir keine Erinnerung. Die Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.

10. Bewertungen

Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd.). Eine Bewertung geben Sie freiwillig über das Bewertungsformular auf der Produktseite ab. Dabei verarbeitet Judge.me Ihren Namen, Ihre E-Mail-Adresse und Ihre Bewertung und bittet Sie per E-Mail, Ihre Adresse zu bestätigen (Art. 6 Abs. 1 lit. a DSGVO). Passt die E-Mail-Adresse zu einer Bestellung in unserem Shop, erhält die Bewertung den Hinweis „Verifizierter Käufer“. Veröffentlicht wird eine Bewertung mit Vornamen und gekürztem Nachnamen. Bewertungen sammeln wir ausschließlich über dieses Formular.

11. E-Mail-Werbung

Im Checkout können Sie freiwillig ankreuzen, Neuigkeiten und Angebote per E-Mail zu erhalten. Ihre Einwilligung bestätigen Sie anschließend über einen Link in einer E-Mail (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Den Versand übernimmt Shopify mit dem Dienst Shopify Messaging. Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen.

12. Produktanzeigen bei Google

Damit unsere Produkte in den kostenlosen Produkteinträgen bei Google erscheinen, etwa in Google Shopping und in der Google-Suche, nutzen wir das Google Merchant Center (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und die Shopify-App „Google & YouTube“ (Google LLC, USA). Dabei übermitteln wir Produktdaten wie Bezeichnung, Bilder, Preise, Verfügbarkeit und Versandkosten an Google. Die App hat technisch Zugriff auf die Daten unseres Shops, auch auf Bestell- und Kundendaten; wir nutzen sie ausschließlich für die Produkteinträge. Werbe- und Messfunktionen von Google wie Google Ads, Conversion-Messung oder Google Analytics setzen wir nicht ein; auf unseren Seiten werden keine Google-Tags geladen. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Produkte bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

14. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.