Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ECOM CAPITAL LLC (Limited Liability Company nach dem Recht des US-Bundesstaates New Mexico, USA), handelnd unter der Marke Paddelwerk c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland Vertreten durch: Julien Amodeo E-Mail: contact@paddelwerk.de Telefon: +49 155 10595743
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn ein gesetzlicher Erlaubnistatbestand besteht.
Rechtsgrundlagen (Art. 6 DSGVO): - Art. 6 Abs. 1 lit. a — Einwilligung - Art. 6 Abs. 1 lit. b — Vertragserfüllung / vorvertragliche Maßnahmen (Bestellabwicklung) - Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung) - Art. 6 Abs. 1 lit. f — berechtigtes Interesse (z. B. Betrieb und Sicherheit der Website)
3. Datenübermittlung in Drittländer (USA)
Der Verantwortliche ist eine in den USA ansässige Limited Liability Company (LLC). In diesem Zusammenhang sowie durch den Einsatz einzelner Dienstleister können personenbezogene Daten in die USA bzw. andere Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden.
Eine Übermittlung erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere: - EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC), - bzw. — sofern der Empfänger zertifiziert ist — auf Grundlage des EU-U.S. Data Privacy Framework (DPF).
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System bzw. der eingesetzte Hosting-Dienstleister automatisch Daten und Informationen des aufrufenden Geräts (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL).
- Zweck: technische Auslieferung der Website, Systemsicherheit, Stabilität.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Speicherdauer: Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind.
5. Hosting und Shop-Plattform — Shopify
Unsere Website und unser Online-Shop werden über die Plattform Shopify betrieben.
Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (für EU-Nutzer); zugehöriges Mutterunternehmen Shopify Inc., Kanada.
Shopify verarbeitet in unserem Auftrag insbesondere Bestell-, Kontakt- und Nutzungsdaten zum Betrieb des Shops (Warenkorb, Bestellabwicklung, Konto, Zahlungseinleitung).
- Auftragsverarbeitung: Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Shopbetrieb).
- Weitere Informationen: Datenschutzerklärung von Shopify unter https://www.shopify.com/legal/privacy
6. Bestellabwicklung und Kundenkonto
Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: - Name, Vorname, - Liefer- und Rechnungsanschrift, - E-Mail-Adresse, ggf. Telefonnummer, - Bestell- und Zahlungsdaten.
- Zweck: Vertragsabschluss und -abwicklung, Lieferung, Rechnungsstellung, Kundenservice.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.
- Speicherdauer: Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu 10 Jahre) bleiben unberührt.
7. Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Die im Zahlungsvorgang eingegebenen Zahlungsdaten (z. B. Kartendaten) werden direkt von dem jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten in der Regel keine vollständigen Kartendaten.
a) Stripe
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. - Zweck: Abwicklung von Karten- und Wallet-Zahlungen (Visa, Mastercard, American Express, Apple Pay, Google Pay, Shop Pay). - Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. - Datenschutz: https://stripe.com/de/privacy
b) PayPal (nur sofern aktiviert)
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. - Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
c) Klarna (nur sofern aktiviert)
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. - Datenschutz: https://www.klarna.com/de/datenschutz/
8. Versand / Logistik
Zur Lieferung der bestellten Ware geben wir Ihre Liefer- und ggf. Kontaktdaten an das beauftragte Transportunternehmen weiter.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Eingesetzte Versanddienstleister sind in unseren Versandinformationen genannt.
9. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. - Technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Sicherheit) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG eingesetzt und erfordern keine Einwilligung. - Nicht notwendige Cookies (z. B. Statistik, Marketing) werden nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Die Einwilligung erteilen Sie über unser Consent-Banner (Shopify Customer Privacy / Consent-Management) und können sie jederzeit mit Wirkung für die Zukunft widerrufen.
10. Newsletter / E-Mail-Marketing (nur sofern aktiviert)
Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Werbe-E-Mails. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. - Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit über den Abmeldelink abmelden.
11. Webanalyse / Reichweitenmessung (nur sofern aktiviert)
Sofern auf unserer Website Analyse- oder Marketing-Tools (z. B. Reichweitenmessung, Conversion-Tracking) eingesetzt werden, erfolgt dies ausschließlich nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Details zu Anbieter, Zweck und Speicherdauer werden im Consent-Banner ausgewiesen.
12. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte: - Auskunft (Art. 15 DSGVO) - Berichtigung (Art. 16 DSGVO) - Löschung (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: contact@paddelwerk.de
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz unserer ladungsfähigen Anschrift in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Deutschland https://www.lda.bayern.de
14. Datensicherheit
Wir verwenden im Rahmen des Website-Besuchs das verbreitete SSL-/TLS-Verschlüsselungsverfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt.
Stand: 30.06.2026