Datenschutzerklärung

Stand: 14. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Onlineshop ist:

Home Design
Inhaber: Nils Hartmann
Eckenbacher Hardt 13
51588 Nümbrecht
Deutschland

Telefon: +49 173 1638300
E-Mail: info@velvet-thread.de

Der Onlineshop wird unter der Marke Velvet Thread betrieben.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder zu anderen in dieser Datenschutzerklärung beschriebenen Zwecken erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse und Informationen über die Nutzung unserer Website.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags,

  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,

  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

3. Bereitstellung und Hosting der Website durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Beim Besuch unserer Website verarbeitet Shopify insbesondere folgende Daten:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Inhalte,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Geräteinformationen,

  • Referrer-URL,

  • technische Protokoll- und Diagnosedaten,

  • Cookie- und Sitzungskennungen,

  • Informationen über Interaktionen mit der Website.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Inhalte auszuliefern, den Warenkorb und den Bestellprozess zu ermöglichen, die Systemsicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops.

Shopify verarbeitet einen wesentlichen Teil der Daten in unserem Auftrag. Bei einzelnen Shopify-Diensten, insbesondere bei einer eigenen Beziehung zwischen dem Kunden und Shopify, kann Shopify Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Weitere Informationen enthält die Shopify-Datenschutzerklärung für Verbraucher.

4. Übermittlung in Drittländer

Shopify kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada und in den Vereinigten Staaten.

Shopify verwendet für konzerninterne Übermittlungen aus dem Europäischen Wirtschaftsraum von europäischen Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften. Bei Übermittlungen an weitere Dienstleister können insbesondere Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich anerkannte Garantien eingesetzt werden.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf dem Endgerät des Besuchers gespeichert oder ausgelesen werden können.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden eingesetzt, um grundlegende Funktionen des Onlineshops zu ermöglichen. Dazu gehören insbesondere:

  • Warenkorbfunktion,

  • Bestell- und Checkoutprozess,

  • Speicherung von Spracheinstellungen,

  • Authentifizierung eines Kundenkontos,

  • Sicherheit und Betrugsprävention,

  • Speicherung der Datenschutzeinstellungen.

Soweit für diese Technologien Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies

Cookies und ähnliche Technologien für Analyse, Personalisierung oder Werbung werden nur eingesetzt, wenn der Besucher zuvor seine Einwilligung erteilt hat.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Die Möglichkeit zur Änderung der Cookie-Einstellungen ist über den Link „Cookie-Einstellungen“ beziehungsweise „Cookie-Präferenzen“ im unteren Bereich unserer Website erreichbar.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Einzelheiten zu den konkret verwendeten Cookies, deren Anbietern, Zwecken und Speicherdauern werden in den Cookie-Einstellungen angezeigt.

6. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir insbesondere:

  • Vor- und Nachname,

  • Rechnungs- und Lieferadresse,

  • E-Mail-Adresse,

  • Telefonnummer, soweit angegeben,

  • bestellte Produkte,

  • Bestellmenge und Bestellwert,

  • Zahlungsart und Zahlungsstatus,

  • Versand- und Lieferinformationen,

  • Retouren, Erstattungen und Reklamationen,

  • Kommunikation im Zusammenhang mit der Bestellung,

  • IP-Adresse und Zeitpunkt der Bestellung.

Die Verarbeitung erfolgt zur Bearbeitung und Ausführung der Bestellung, zur Zahlungsabwicklung, zur Lieferung, zur Bearbeitung von Rücksendungen und Reklamationen sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung,

  • Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten,

  • Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Rechtsverteidigung und die interne Kontrolle von Geschäftsvorgängen.

Ohne die erforderlichen Angaben ist ein Abschluss oder eine Durchführung des Kaufvertrags nicht möglich.

7. Kundenkonto

Soweit Sie ein Kundenkonto anlegen, verarbeiten wir insbesondere:

  • Name,

  • E-Mail-Adresse,

  • Anschrift,

  • Authentifizierungs- und Anmeldedaten,

  • Bestellhistorie,

  • gespeicherte Adressen,

  • Kontoeinstellungen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur erleichterten Durchführung künftiger Bestellungen und zur Anzeige früherer Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto kann jederzeit gelöscht werden. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden nicht mit dem Kundenkonto gelöscht, sondern für die Dauer der gesetzlichen Aufbewahrungsfrist gesperrt aufbewahrt.

8. Zahlungsabwicklung

Zur Abwicklung der Zahlung übermitteln wir die hierfür erforderlichen Daten an den vom Kunden im Checkout ausgewählten Zahlungsdienstleister.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und Anschrift,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Rechnungsbetrag,

  • Währung,

  • ausgewählte Zahlungsart,

  • Zahlungsstatus,

  • technische Transaktionsdaten,

  • bei bestimmten Zahlungsarten Konto- oder Kartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Je nach Zahlungsart verarbeitet der Zahlungsdienstleister die Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen des ausgewählten Zahlungsdienstleisters.

Vollständige Karten- oder Kontodaten werden in der Regel unmittelbar durch den Zahlungsdienstleister verarbeitet und uns nicht vollständig zugänglich gemacht.

Zahlungsdienstleister können zur Betrugsprävention, Identitätsprüfung, Risikobewertung oder Erfüllung gesetzlicher Verpflichtungen weitere Daten verarbeiten. Für diese eigenständige Verarbeitung ist der jeweilige Zahlungsdienstleister verantwortlich.

9. Versand und Lieferung

Zur Auslieferung einer Bestellung übermitteln wir die hierfür erforderlichen Daten an den beauftragten Versand- oder Logistikdienstleister.

Hierzu gehören insbesondere:

  • Name,

  • Lieferanschrift,

  • gegebenenfalls Telefonnummer,

  • gegebenenfalls E-Mail-Adresse,

  • Paket- und Sendungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit dies für die Zustellung, eine Lieferankündigung oder eine vom Kunden gewünschte Sendungsverfolgung erforderlich ist.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu gehören insbesondere:

  • Name,

  • Kontaktdaten,

  • Inhalt der Anfrage,

  • Zeitpunkt der Kontaktaufnahme,

  • gegebenenfalls Bestell- oder Kundennummer.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.

Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung eingehender Anfragen.

Unsere geschäftliche E-Mail-Kommunikation wird über Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, verarbeitet.

11. Newsletter und E-Mail-Werbung

Sie können sich auf unserer Website für unseren Newsletter anmelden.

Dabei verarbeiten wir insbesondere:

  • E-Mail-Adresse,

  • gegebenenfalls Name,

  • Zeitpunkt der Anmeldung,

  • Einwilligungsstatus,

  • gegebenenfalls IP-Adresse,

  • Zeitpunkt einer Bestätigung oder Abmeldung.

Der Newsletter wird nur versendet, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit ein Bestätigungsverfahren eingesetzt wird, erhalten Sie nach der Anmeldung eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Dieses Verfahren dient dem Nachweis, dass die Anmeldung tatsächlich durch den Inhaber der E-Mail-Adresse erfolgt ist.

Für den Versand und die Verwaltung des Newsletters können Funktionen von Shopify eingesetzt werden. Shopify verarbeitet die Newsletterdaten dabei in unserem Auftrag.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink am Ende jeder Newsletter-E-Mail verwenden oder uns unter info@velvet-thread.de kontaktieren.

Nach einer Abmeldung wird die E-Mail-Adresse nicht mehr für den Newsletterversand verwendet. Ein Nachweis der zuvor erteilten Einwilligung kann für einen begrenzten Zeitraum auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden. Unser berechtigtes Interesse liegt im Nachweis der ordnungsgemäßen Einholung der Einwilligung.

12. Analyse der Shopnutzung

Shopify stellt uns statistische Auswertungen über die Nutzung unseres Onlineshops zur Verfügung. Hierzu können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten und Produkte,

  • Herkunft eines Besuchers,

  • verwendetes Gerät und Browser,

  • ungefährer Standort,

  • Dauer und Zeitpunkt eines Besuchs,

  • Warenkorb- und Kaufvorgänge,

  • zusammengefasste Umsatz- und Konversionsdaten.

Soweit hierfür ausschließlich technisch erforderliche Daten oder zusammengefasste Daten verwendet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen Auswertung und Verbesserung unseres Onlineshops.

Soweit hierfür nicht erforderliche Cookies, Gerätekennungen oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

13. Sicherheit und Betrugsprävention

Wir und die von uns eingesetzten Dienstleister können personenbezogene Daten verarbeiten, um:

  • unberechtigte Zugriffe zu erkennen,

  • Bestellungen auf mögliche Betrugsmerkmale zu prüfen,

  • Zahlungs- und Kontomissbrauch zu verhindern,

  • technische Angriffe abzuwehren,

  • gesetzliche Pflichten zu erfüllen,

  • Rechtsansprüche durchzusetzen oder abzuwehren.

Hierzu können insbesondere Bestell-, Zahlungs-, Geräte-, Nutzungs- und IP-Daten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Unternehmens, unserer Kunden und unserer technischen Systeme vor Betrug, Missbrauch und Sicherheitsvorfällen.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

14. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Websites oder sozialen Netzwerken enthalten.

Bei einem einfachen Link werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken und die externe Website aufrufen. Für die Verarbeitung auf der externen Website ist der jeweilige Anbieter verantwortlich.

Bitte beachten Sie die Datenschutzbestimmungen des jeweiligen Anbieters.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Shopify und dessen Unterauftragnehmer,

  • Zahlungsdienstleister,

  • Banken und Kreditinstitute,

  • Versand- und Logistikdienstleister,

  • E-Mail- und Newsletterdienstleister,

  • IT-, Hosting- und Sicherheitsdienstleister,

  • Steuerberater und Buchhaltungsdienstleister,

  • Rechtsanwälte und sonstige Berater,

  • Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung.

Eine Weitergabe erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, die Weitergabe für die Durchführung eines Vertrags erforderlich ist, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

Eine Veräußerung personenbezogener Daten findet nicht statt.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Kriterien:

  • Bestell-, Rechnungs- und Buchungsdaten werden regelmäßig für acht Jahre aufbewahrt.

  • Handels- und Geschäftskorrespondenz kann regelmäßig für sechs Jahre aufbewahrt werden.

  • Kundenkontodaten werden bis zur Löschung des Kundenkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

  • Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert.

  • Nachweise über erteilte Einwilligungen können regelmäßig bis zu drei Jahre nach dem Widerruf beziehungsweise nach der letzten Verwendung aufbewahrt werden.

  • Cookie- und Einwilligungsdaten werden entsprechend den in den Cookie-Einstellungen angegebenen Laufzeiten gespeichert.

  • Daten zur Rechtsdurchsetzung oder Rechtsverteidigung können bis zum Ablauf der maßgeblichen gesetzlichen Verjährungsfristen aufbewahrt werden.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Recht auf Beschwerde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

E-Mail: poststelle@ldi.nrw.de

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach einem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Der Widerspruch kann insbesondere per E-Mail an info@velvet-thread.de gerichtet werden.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich.

Ohne die für Bestellung, Zahlung und Lieferung notwendigen Angaben können wir eine Bestellung nicht bearbeiten.

Die Bereitstellung von Daten für Newsletter, Werbung oder nicht erforderliche Analysezwecke ist freiwillig. Eine Verweigerung oder ein Widerruf der Einwilligung hat keine Auswirkungen auf die Möglichkeit, unseren Onlineshop zu nutzen oder eine Bestellung aufzugeben.

20. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Risiko-, Identitäts- oder Betrugsprüfungen durchführen. Informationen hierzu ergeben sich aus den Datenschutzbestimmungen des jeweils ausgewählten Zahlungsdienstleisters.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website verwendet eine verschlüsselte Verbindung. Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von „https“ in der Adresszeile des Browsers erkennbar.

Trotz angemessener Schutzmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Wesentliche Änderungen, die eine Information oder erneute Einwilligung erfordern, werden entsprechend den gesetzlichen Anforderungen umgesetzt.