Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. über ein Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie hierzu Ihre Einwilligung erteilt haben.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Vercel

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel").

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können insbesondere Ihre IP-Adresse, Browsertyp, Betriebssystem, die aufgerufene Seite, Datum und Uhrzeit des Zugriffs an Vercel übermittelt werden.

Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) gestützt. Vercel ist unter dem DPF zertifiziert.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Vercel geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Shopmeister UG (haftungsbeschränkt)
Milkeler Str. 60
02699 Königswartha
Deutschland

E-Mail: service@shopmeister.org
Internet: shopmeister.org

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Soweit diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Soweit die USA betroffen sind, stützen wir die Datenübermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Die Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (beim Kontaktformular: Name, E-Mail-Adresse, Firma, Telefonnummer, Thema und Nachricht; die Angaben zu Firma und Telefonnummer sind freiwillig) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter. Ausgenommen ist der technische Versand von Formularanfragen über unseren Auftragsverarbeiter Resend (siehe nächster Abschnitt).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kontaktformular und E-Mail-Versand über Resend

Anfragen über unser Kontaktformular und Buchungsanfragen über die Seite „Onlineshop mieten“ versenden wir per E-Mail über den Dienst Resend. Anbieter ist die Plus Five Five, Inc. (handelnd als „Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA. Der Versand erfolgt über die Resend-Region EU (Irland), eine Verarbeitung in den USA ist dennoch nicht ausgeschlossen.

Dabei werden die Angaben aus dem Formular an Resend übertragen: Name, E-Mail-Adresse, Firma, Telefonnummer, Thema und Nachricht, bei Buchungsanfragen zusätzlich der gewählte Tarif, Ihre Antworten im Tariffinder und die Bestätigung, dass Sie als Unternehmer bestellen. Zweck ist der Versand Ihrer Anfrage per E-Mail an uns. Unser Server speichert die Formularangaben nicht, er übergibt sie ausschließlich für den Versand der E-Mail an Resend. Ein verstecktes Feld zur Spam-Abwehr wird nicht gespeichert.

Nach der Buchung eines Onlineshops erhalten Sie per E-Mail einen Link auf unser Einrichtungsformular unter /onlineshop-mieten/einrichtung. Dort verarbeiten wir die Angaben, die Sie für die Einrichtung Ihres Shops machen: Wunschdomain und Domain-Anbieter, Ihr Logo als Datei (SVG, PNG, JPG oder PDF bis 3 MB), Farbwerte, Angaben zu Ihren Rechtstexten, Produktzahl und Datenquelle, gewünschte Zahlungs- und Versandarten, Ansprechpartner mit Telefonnummer und Erreichbarkeit sowie Ihre Bemerkung. Der Link enthält einen signierten Kennwert mit Firma, Name, E-Mail-Adresse, Tarif und Abonummer, damit wir Ihre Angaben der Buchung zuordnen können. Der Kennwert steht im Fragment der Adresse (nach dem Zeichen #) und wird weder an unseren Server noch an Google übertragen. Die Angaben und das Logo senden wir per E-Mail über Resend an uns (das Logo als Anhang) und an Sie als Bestätigung ohne Anhang. Unser Server speichert die Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietvertrags). Wir bewahren die Angaben wie die übrigen Vertragsdaten auf und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Mit Resend besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO. Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübertragung in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum DPF; ergänzend sind im Vertrag die Standardvertragsklauseln der EU-Kommission vereinbart. Details finden Sie unter resend.com/legal/dpa.

Zahlungsabwicklung über Stripe

Wenn Sie einen Onlineshop bei uns mieten, wickeln wir die Zahlung über den Dienst Stripe ab. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Zahlungsseite und das Kundenportal sind Seiten von Stripe.

Dabei verarbeitet Stripe die Angaben, die Sie dort eingeben: Firma, Name, E-Mail-Adresse, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer, Zahlungsdaten (IBAN oder Kartendaten, die ausschließlich Stripe erhält), den gebuchten Tarif und Ihre Zustimmungen. Stripe verarbeitet die Zahlungsdaten als Zahlungsdienstleister in eigener Verantwortung. Wir erhalten von Stripe die Vertrags- und Rechnungsdaten ohne vollständige Zahlungsdaten und versenden auf dieser Grundlage die Buchungsbestätigung und den Link zum Einrichtungsformular per E-Mail über Resend (siehe oben).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Mietvertrags), für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir löschen die Vertragsdaten nach Ablauf der gesetzlichen Aufbewahrungsfristen. Details finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

WhatsApp

Auf dieser Website befindet sich ein Link zu WhatsApp (wa.me). Beim Aufruf unserer Website wird dabei nichts von WhatsApp geladen. Erst wenn Sie auf den Link klicken, werden Sie zu WhatsApp weitergeleitet. Für die dortige Verarbeitung Ihrer Daten ist der Anbieter von WhatsApp verantwortlich.

Schriftarten

Die Schriften werden von unserem eigenen Server ausgeliefert, es werden keine Daten an Dritte übertragen.

Shopware-Apps von Shopmeister

Dieser Abschnitt betrifft Händler, die eine unserer Shopware-Apps in ihrem Shop installieren, insbesondere die App „Bestelldokumente drucken“. Unsere Apps laufen mit einem eigenen App-Server. Hosting des App-Servers: Vercel Inc., Region Frankfurt. Datenbank: Supabase Inc., Region EU. Die App selbst übermittelt keine Daten in Drittländer.

Gespeichert werden nur die Registrierung Ihres Shops und Ihre Druckeinstellungen. Beim Drucken werden die Dokument-PDFs der markierten Bestellungen, die Kundenanschriften enthalten können, über den App-Server an Ihren Browser geleitet und nicht gespeichert. Die App benötigt ausschließlich Leserechte auf Bestellungen, Dokumente, Dokumenttypen, Verkaufskanäle und Währungen. Sie setzt keine Cookies und bindet keine Dienste in die Storefront Ihres Shops ein.

Wenn Sie die App deinstallieren und dabei „Daten löschen“ wählen, werden die Registrierung Ihres Shops und Ihre Einstellungen auf dem App-Server entfernt.

5. Analyse-Tools und Werbung

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Google Tag Manager wird erst geladen, nachdem Sie über unseren Cookie-Banner eingewilligt haben. Ohne Einwilligung wird keine Verbindung zu Google Tag Manager aufgebaut.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website widerrufen.

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch diese Technologien erfassten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Anonymisierung ist standardmäßig aktiviert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar über unseren Cookie-Banner.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gestützt.

Speicherdauer: 14 Monate.

Google Ads Conversion Tracking

Diese Website nutzt Google Ads Conversion Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google Ads Conversion Tracking können wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über unseren Cookie-Banner widerrufbar.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (essenzielle Cookies), andere werden für Analysezwecke eingesetzt und benötigen Ihre Einwilligung.

Technisch notwendige Cookies

Analyse-Cookies (nur mit Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über den Link Cookie-Einstellungen im Footer unserer Website anpassen.

7. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden