Datenschutzerklärung

Stand: 24. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Chris Vandermolen – Chris Deal Store Paul-Gruner-Str. 60 09120 Chemnitz Deutschland E-Mail: info@chrisdealstore.de Telefon: 0172 426 25 57

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine formlose Nachricht an info@chrisdealstore.de. Die Ausübung dieser Rechte ist für dich kostenlos und bringt dir keine Nachteile. Wir beantworten deine Anfrage innerhalb eines Monats. In Zweifelsfällen müssen wir vorher deine Identität überprüfen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Die Sächsische Datenschutzbeauftragte Devrientstraße 5, 01067 Dresden

3. Welche Daten wir verarbeiten

Je nachdem, wie du unseren Shop nutzt, verarbeiten wir:

• Kontaktdaten – Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer
• Bestell- und Zahlungsdaten – bestellte Artikel, Bestellhistorie, Zahlungsart, Transaktionsdetails, Retouren
• Kontodaten – Benutzername und Zugangsdaten, falls du ein Kundenkonto anlegst
• Geräte- und Zugriffsdaten – IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt
• Nutzungsdaten – aufgerufene Seiten und Interaktionen im Shop, soweit du in die Analyse eingewilligt hast

Wir erheben diese Daten direkt von dir, automatisch beim Besuch der Website sowie von den Dienstleistern, die wir für den Shopbetrieb einsetzen.

4. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch Informationen an den Server übermittelt und temporär gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

5. Shop-System und Hosting (Shopify)

Unser Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Dublin, Irland.

Verarbeitung in unserem Auftrag. Shopify verarbeitet für uns alle Daten, die beim Betrieb des Shops anfallen – Bestell-, Zahlungs-, Kontakt- und Adressdaten sowie technische Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Shop). Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eigenverantwortliche Verarbeitung durch Shopify. Darüber hinaus verarbeitet Shopify bestimmte Daten über deine Nutzung des Shops in eigener Verantwortung, um seine Plattform bereitzustellen, abzusichern und weiterzuentwickeln. Dabei können auch Daten aus deinen Interaktionen mit anderen Shopify-Shops einbezogen werden. Für diese Verarbeitungen ist Shopify selbst der Verantwortliche im Sinne der DSGVO und auch Ansprechpartner für deine Betroffenenrechte. Informationen dazu findest du in der Datenschutzrichtlinie von Shopify unter privacy.shopify.com.

6. Cookies und Einwilligungsverwaltung

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert – etwa für Warenkorb, Login, Spracheinstellung und Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und Dienste – insbesondere Analyse- und Marketing-Tools – setzen wir nur ein, wenn du zuvor über unser Consent-Banner ausdrücklich eingewilligt hast. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die bloße Weiternutzung der Website gilt nicht als Einwilligung. Deine Entscheidung kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

7. Bestellabwicklung und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Zahlungs- und Bestelldaten, um den Kaufvertrag zu erfüllen, den Versand zu organisieren, Rückgaben abzuwickeln und dich über deine Bestellung zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten speichern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen bis zu zehn Jahre auf. Nach Wegfall des Zwecks und Ablauf der Fristen löschen wir die Daten.

Die Anlage eines Kundenkontos ist freiwillig. Du kannst dein Konto jederzeit löschen lassen. Bitte bewahre deine Zugangsdaten sorgfältig auf und gib sie nicht weiter.

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Daten eigenverantwortlich; es gelten ergänzend deren Datenschutzhinweise.

• Shopify Payments und Shop Pay – Shopify International Limited, Dublin, Irland. Hierüber werden auch die Kartenzahlungen (Visa, Mastercard, American Express, Maestro, UnionPay) abgewickelt.
• Apple Pay – Apple Distribution International Ltd., Cork, Irland
• Google Pay – Google Ireland Limited, Dublin, Irland

Vollständige Kartendaten werden ausschließlich bei den Zahlungsdienstleistern verarbeitet und sind für uns nicht einsehbar.

9. Versanddienstleister

Zur Zustellung deiner Bestellung geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter:

• DHL – DHL Paket GmbH, Bonn
• Hermes – Hermes Germany GmbH, Hamburg

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse oder Telefonnummer geben wir an den Versanddienstleister nur weiter, wenn du im Bestellprozess ausdrücklich eingewilligt hast, damit dieser dich vorab über die Zustellung informieren kann. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kannst du jederzeit widerrufen.

10. Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse sowie – sofern angegeben – deinen Namen, um dir Informationen zu neuen Artikeln, Aktionen und Neuigkeiten aus dem Shop zuzusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung senden wir dir eine E-Mail, in der du das Abonnement bestätigen musst. Erst danach erhältst du den Newsletter. Zum Nachweis speichern wir den Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Newsletter-Mail oder per Nachricht an uns. Nach der Abmeldung entfernen wir dich aus dem Verteiler; die Nachweisdaten zur ursprünglichen Anmeldung bewahren wir zur Erfüllung unserer Rechenschaftspflicht auf.

Der Versand erfolgt über Shopify, Shopify International Limited, Dublin, Irland. Es besteht ein Vertrag zur Auftragsverarbeitung.

Davon unabhängig senden wir dir Servicemails zu deiner Bestellung – etwa Bestell- und Versandbestätigungen. Diese sind keine Werbung und lassen sich nicht abbestellen.

11. Google Analytics 4

Wir nutzen den Webanalysedienst Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse deiner Nutzung der Website ermöglichen. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Endgerät und Herkunft des Besuchs.

Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Zustimmung im Consent-Banner wird Google Analytics nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten automatisch gelöscht.

12. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular erreichst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Daten von Kindern

Unser Shop richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du Elternteil oder erziehungsberechtigt bist und feststellst, dass uns ein Kind Daten übermittelt hat, melde dich bitte bei uns – wir löschen die Daten dann umgehend.

14. Links zu anderen Websites

Unser Shop kann Links zu Websites Dritter enthalten. Für deren Inhalte und Datenverarbeitung sind wir nicht verantwortlich. Bitte informiere dich dort in den jeweiligen Datenschutzhinweisen.

15. Datensicherheit

Wir sichern die Übertragung deiner Daten mit einer verschlüsselten SSL/TLS-Verbindung ab, erkennbar am Schlosssymbol in der Adresszeile deines Browsers. Absolute Sicherheit kann bei einer Datenübertragung über das Internet niemand garantieren. Bitte übermittle uns besonders sensible Informationen daher nicht über ungesicherte Kanäle.

16. Datenübermittlung in Drittländer

Eine Übermittlung von Daten in Länder außerhalb der EU und des EWR – insbesondere in die USA – lässt sich bei den eingesetzten Diensten nicht ausschließen. Sie erfolgt nur, wenn eine der gesetzlichen Voraussetzungen vorliegt: ein Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.