Datenschutzerklärung
ENTWURF – noch nicht zur Veröffentlichung freigegeben. Die markierten Angaben und die tatsächlich eingesetzten Dienste müssen vor Veröffentlichung ergänzt und mit der Shop-Konfiguration abgeglichen werden.
Stand: 30. September 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Online-Shop HOUSE OF 3 ist:
Nordish Capital NC UG
Eisnergutbogen 18
80639 München
Deutschland
Vertreten durch Geschäftsführer Klaus Zeyn
E-Mail: info@house-of-3.com
Noch zu ergänzen: vollständige eingetragene Firmenbezeichnung; Datenschutz-Kontakt bestätigen. Falls ein Datenschutzbeauftragter bestellt ist, dessen Kontaktdaten ergänzen.
2. Besuch des Shops und technische Bereitstellung
Beim Aufruf unseres Shops werden technische Daten verarbeitet, etwa IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung dient der Auslieferung des Shops, der Fehlerbehebung und der Sicherheit. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Online-Shop.
Noch zu prüfen: genaue Protokolldaten und Löschfristen der eingesetzten Dienste.
3. Shopify als Shop-Plattform
Unser Shop wird über Shopify betrieben. Für Händler in Europa ist grundsätzlich Shopify International Limited in Irland Vertragspartner, soweit die vereinbarten Vertragsbedingungen nichts anderes vorsehen. Shopify verarbeitet insbesondere technische Nutzungsdaten sowie die zur Bereitstellung des Shops und zur Abwicklung von Bestellungen benötigten Kunden- und Transaktionsdaten.
Soweit Shopify in unserem Auftrag handelt, richtet sich die Verarbeitung nach dem Shopify Data Processing Addendum. Bei bestimmten zusätzlichen Shopify-Diensten sowie bei eigenen Beziehungen zwischen Kunden und Shopify, etwa über Shop oder Shop Pay, kann Shopify selbst Verantwortlicher sein. Welche dieser Dienste in unserem Shop aktiviert sind, muss vor Veröffentlichung dieses Entwurfs abgeglichen werden.
Weitere Informationen: Shopify Data Processing Addendum und Shopify-Datenschutzhinweise für Verbraucher.
4. Bestellungen und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Produkte, Bestell- und Zahlungsstatus sowie erforderliche Kommunikationsdaten. Eine Telefonnummer wird verarbeitet, wenn sie für die gewählte Abwicklung erforderlich ist oder Sie sie freiwillig angeben.
Wir verwenden diese Daten zur Bearbeitung Ihrer Bestellung, zur Lieferung, zur Abwicklung von Zahlungen und Rückgaben sowie zur Kommunikation über Ihren Einkauf. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die für den Kauf erforderlichen Angaben müssen bereitgestellt werden, damit wir den Vertrag abschließen und erfüllen können. Ohne diese Angaben ist eine Bestellung nicht möglich. Freiwillige Angaben sind als solche zu kennzeichnen.
5. Kontaktanfragen
Wenn Sie uns per E-Mail oder über eine angebotene Kontaktfunktion kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung Ihrer Nachricht.
6. Zahlungsdienste und weitere Empfänger
Für die von Ihnen gewählte Zahlungsart werden die erforderlichen Bestell-, Kontakt-, Rechnungs- und Zahlungsdaten an die beteiligten Zahlungsanbieter übermittelt. Unsere Übermittlung zur Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsanbieter verarbeiten Daten außerdem in eigener Verantwortung, insbesondere für gesetzliche Pflichten und Sicherheitsprüfungen; hierfür gelten ihre eigenen Datenschutzhinweise.
PayPal
Bei PayPal-Zahlungen ist für Nutzer in Deutschland grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, beteiligt. PayPal verarbeitet unter anderem Identifikations-, Transaktions- und Zahlungsdaten und kann Sicherheits- und Betrugsprüfungen durchführen. Informationen: PayPal-Datenschutzerklärung.
Shopify Payments und Kreditkartenzahlungen
Wir bieten Shopify Payments und Kreditkartenzahlungen an. Dabei werden die zur Autorisierung und Abwicklung erforderlichen Zahlungs- und Transaktionsdaten von Shopify Payments sowie den für die gewählte Zahlungsart beteiligten Zahlungsabwicklern, Banken und Kartennetzwerken verarbeitet. Informationen zu beteiligten Unternehmen und zur Verarbeitung finden Sie in den Shopify-Payments-Bedingungen und den Shopify-Datenschutzhinweisen.
Noch zu bestätigen: Kreditkartenabwicklung ausschließlich über Shopify Payments oder zusätzlicher Anbieter; konkret vertraglich beteiligte Zahlungsabwickler.
Klarna
Bei Auswahl einer Klarna-Zahlungsart werden erforderliche Angaben zur Person, Bestellung und Zahlung an den beteiligten Klarna-Zahlungsdienst übermittelt. Art und Umfang der weiteren Verarbeitung hängen von der gewählten Zahlungsart ab. Informationen zum jeweils verantwortlichen Klarna-Unternehmen und zur Datenverarbeitung: Klarna-Datenschutzhinweise.
Noch zu konkretisieren: angebotene Klarna-Zahlungsarten und gegebenenfalls damit verbundene Bonitätsprüfungen, Profiling und automatisierte Entscheidungen anhand der tatsächlich eingebundenen Klarna-Bedingungen.
Apple Pay und Google Pay
Wir bieten Apple Pay und Google Pay als digitale Zahlungsfunktionen an. Bei deren Auswahl werden Zahlungsinformationen beziehungsweise Zahlungskennungen und die erforderlichen Transaktionsdaten zwischen der Wallet, dem Zahlungsabwickler und den beteiligten Finanzinstituten verarbeitet. Die Anbieter informieren über ihre eigene Verarbeitung in den Hinweisen zu Apple Pay und Datenschutz sowie in den Google-Payments-Datenschutzhinweisen. Für Google-Payments-Nutzer im Europäischen Wirtschaftsraum ist nach diesen Hinweisen grundsätzlich Google Ireland Limited verantwortlich.
Weitere Empfänger
Für Lieferung, technische Betreuung, Buchhaltung und gesetzliche Pflichten können erforderliche Daten an Versandunternehmen, IT- und Buchhaltungsdienstleister sowie zuständige Behörden weitergegeben werden.
Noch zu ergänzen: tatsächlich eingesetzte Versandunternehmen, Buchhaltungsdienste und weitere Apps.
7. Cookies und ähnliche Technologien
Cookies und ähnliche Technologien können beispielsweise den Warenkorb, Sicherheitsfunktionen und Ihre Einstellungen ermöglichen. Für einen ausdrücklich gewünschten Dienst unbedingt erforderliche Speicherungen oder Zugriffe können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen. Andere Speicherungen oder Zugriffe benötigen grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine passende Grundlage nach der DSGVO.
Noch zu ergänzen: aktive Cookies und Technologien mit Anbieter, Zweck und Laufzeit; eingesetztes Einwilligungsbanner und konkrete Möglichkeit zum späteren Ändern oder Widerrufen der Auswahl. Analyse- und Marketingdienste erst nach Prüfung ihrer tatsächlichen Aktivierung beschreiben.
8. Newsletter und Klaviyo
Wir nutzen Klaviyo für unseren Newsletter. Nach Ihrer Anmeldung werden Ihre E-Mail-Adresse, gegebenenfalls freiwillige Profilangaben sowie Angaben zur Anmeldung und Einwilligung verarbeitet, um Nachrichten zu versenden und Ihre Auswahl nachzuweisen. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig und für einen Einkauf nicht erforderlich. Sie können Ihre Einwilligung jederzeit für die Zukunft über den Abmeldelink in einer Marketing-E-Mail oder über unseren oben genannten Kontakt widerrufen.
Klaviyo verarbeitet Daten im Rahmen seines Auftragsverarbeitungsvertrags. Dieser nennt Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA, als Datenimporteur. Eine Verarbeitung in den USA ist damit möglich. Der Vertrag enthält Regelungen zu internationalen Übermittlungen und Standardvertragsklauseln. Informationen: Klaviyo Data Processing Agreement und Klaviyo-Datenschutzhinweise.
Noch zu bestätigen: verwendetes Anmeldeverfahren einschließlich Double-Opt-in; konkret synchronisierte Shopify-Daten; Personalisierung und Segmentierung; SMS oder weitere Kanäle; Speicher- und Löschfristen. Öffnungs- und Klickmessungen, Website-Tracking und Warenkorbabbruch-Nachrichten dürfen hier erst als aktiv beschrieben werden, wenn Konfiguration und erforderliche Einwilligungen geprüft sind. Sie sind durch die Angabe „Klaviyo“ allein nicht bestätigt.
9. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Shopify nutzt verbundene Unternehmen und weitere Dienstleister, wodurch Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können. Shopify beschreibt die Schutzmechanismen in seinen Vertrags- und Datenschutzinformationen. Je nach Empfänger und Übermittlung können Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere Standardvertragsklauseln, maßgeblich sein.
Informationen zu Shopify: Internationale Datenübermittlungen und Unterauftragsverarbeiter. Informationen zu einschlägigen Garantien können Sie über unseren oben genannten Kontakt anfragen.
Noch zu prüfen: aktivierte Shopify-Zusatzdienste und internationale Übermittlungen weiterer Anbieter.
10. Speicherdauer
Wir speichern personenbezogene Daten, solange sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Ist der Zweck entfallen und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht. Müssen Daten zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen weiter aufbewahrt werden, wird ihre Nutzung entsprechend begrenzt.
Noch zu konkretisieren: Aufbewahrungsfristen für Bestellunterlagen, Kontaktanfragen, technische Protokolle, Newsletter- und Einwilligungsnachweise sowie Daten in eingesetzten Apps.
11. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Erfolgt eine Verarbeitung aufgrund eines berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling.
Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Kontakt. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für privatwirtschaftliche Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine Anlaufstelle.
12. Weitere Funktionen und Aktualisierung
Noch zu prüfen: Kundenkonten, Duftfinder, Bewertungsdienste, eingebettete Videos, Social-Media-Integrationen, Analyse- und Werbepixel sowie automatisierte Entscheidungen einschließlich Profiling. Für tatsächlich eingesetzte Funktionen müssen Datenarten, Zwecke, Rechtsgrundlagen, Empfänger und Speicherfristen ergänzt werden.
Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung oder die eingesetzten Dienste ändern.
