Datenschutzerklärung

Stand: 1. März 2026

1. Datenschutz auf einen Blick & Verantwortliche Stelle

Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Veronika Schmidt

Schmetterlings.Shop

Wilhelm-von-Siemens-Straße 16-18

12277 Berlin

Deutschland

 

Telefon: +49 170 889 7872

E-Mail: info@schmetterlings.shop

 

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

 

2. Allgemeine Hinweise und Pflichtinformationen

SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

 

Allgemeine Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

 

Internationale Datenübermittlung Wir nutzen Tools von Unternehmen, die ihren Sitz teilweise in Drittstaaten (z. B. den USA) haben. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten auf die US-Server der jeweiligen Unternehmen übertragen werden. Wir weisen darauf hin, dass die USA als sicherer Drittstaat gelten, sofern die jeweiligen Unternehmen unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Soweit eine Datenübermittlung in Drittstaaten stattfindet, die kein angemessenes Datenschutzniveau bieten, stützen wir diese auf die Standardvertragsklauseln der EU-Kommission.

 

WIDERSPRUCHSRECHT GEGEN DIE DATENERHEBUNG IN BESONDEREN FÄLLEN SOWIE GEGEN DIREKTWERBUNG (ART. 21 DSGVO) WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET.

 

Ihre weiteren Rechte

 

  • Widerruf Ihrer Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

     

  • Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).

  • Auskunft, Löschung und Berichtigung: Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten.

3. Datenerfassung auf unserer Website

Server-Log-Dateien Der Provider der Seiten (Shopify) erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind u. a. Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Cookies & Shopify Cookie Banner Unsere Website verwendet „Cookies“. Sofern es sich um technisch notwendige Cookies handelt (z. B. für die Warenkorbfunktion), werden diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Andere Cookies, insbesondere zur Auswertung des Nutzerverhaltens (Shopify Analytics), werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Banner gesetzt. Diese Einwilligung ist jederzeit widerrufbar.

Kontaktformular & Shopify Inbox (Chat) Wenn Sie uns per Kontaktformular oder über den Chat (Shopify Inbox) Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt) oder auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting, Shop-System & Kommunikation

Shopify Wir hosten unseren Shop bei dem Anbieter Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet Daten in unserem Auftrag. Um die Einhaltung der europäischen Datenschutzstandards zu gewährleisten, haben wir mit Shopify einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Datentransfers in die USA sind über das EU-US Data Privacy Framework (DPF) abgesichert. Weitere Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Google Workspace (E-Mail) Für unsere E-Mail-Kommunikation nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Kommunikation). Datenübertragungen in die USA stützen sich auf den Angemessenheitsbeschluss (EU-US Data Privacy Framework).

5. Shop-Funktionen & Bestellabwicklung

Kundenkonto & Gastbestellung Für die Nutzung unseres Shops können Sie ein Kundenkonto anlegen oder als Gast bestellen. Die dabei eingegebenen Daten (Name, Adresse, E-Mail, Zahlungsdaten) werden zur Abwicklung Ihrer Bestellung verarbeitet. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern diese Daten im Rahmen der steuer- und handelsrechtlichen Aufbewahrungsfristen.

6. Zahlungsanbieter

Wenn Sie einen Kauf tätigen, werden Ihre Zahlungsdaten vom jeweiligen Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  • Shopify Payments: Anbieter ist die Shopify International Limited (Adresse siehe Abschnitt Shopify).

  • PayPal: Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

  • Apple Pay: Wenn Sie sich für die Zahlungsart „Apple Pay“ von Apple Inc., One Apple Park Way, Cupertino, California 95014, USA, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres Endgerätes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir weisen darauf hin, dass Apple bei der Nutzung von Apple Pay Daten auch in die USA übertragen kann. Weitere Informationen zum Datenschutz bei Apple Pay finden Sie unter: https://support.apple.com/de-de/HT203027.

  • Google Pay: Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Google Pay“-App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zum Datenschutz bei Google Pay finden Sie unter: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice.

  • Klarna: Wenn Sie sich für einen Zahlungsdienst von Klarna entscheiden (z. B. Kauf auf Rechnung oder Ratenkauf), willigen Sie ein, dass wir Ihre für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen personenbezogenen Daten (Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, IP-Adresse) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermitteln. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Daten werden von Klarna zur Bonitätsprüfung an Auskunfteien weitergegeben. Details entnehmen Sie der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/.

  • Vorkasse (Banküberweisung): Bei Auswahl der Zahlungsart Vorkasse verarbeiten wir Ihre Bankdaten ausschließlich zur Zahlungsabwicklung auf unseren Geschäftskonten.

7. Versanddienstleister

DHL Zur Zustellung von Bestellungen nutzen wir den Versanddienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland). Wir geben Ihren Namen und Ihre Lieferadresse zum Zwecke der Paketzustellung an DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Newsletter

Shopify Email Für den Versand von Newslettern nutzen wir das Tool „Shopify Email“ unseres Shop-Anbieters Shopify. Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Anmeldung erfolgt in einem Double-Opt-In-Verfahren. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen (z. B. über den „Austragen“-Link im Newsletter). Die Daten werden nach der Abmeldung vom Newsletter aus der Verteilerliste gelöscht.

9. Minderjährige / Daten von Kindern

Unser Angebot richtet sich ausdrücklich nicht an Minderjährige. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen an, sammeln diese nicht und geben sie nicht an Dritte weiter. Sollten wir feststellen, dass wir versehentlich Daten von Personen unter 18 Jahren erfasst haben, werden wir diese umgehend löschen.