Datenschutzerklärung

Stand: 4. August 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gerardus Braas
Handelsstraße 12
26736 Krummhörn, Deutschland
E-Mail: contact@gerardusbraas.de
Telefon: +49 4923 9111714
USt-IdNr.: DE116592638

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu nach Art. 37 DSGVO bzw. § 38 BDSG nicht verpflichtet sind. Bitte richten Sie alle datenschutzrechtlichen Anfragen an die oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Erklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website gerardusbraas.de besuchen, eine Bestellung aufgeben, uns kontaktieren oder unseren Newsletter abonnieren. Grundlage sind die Verordnung (EU) 2016/679 (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting und Shop-Plattform

Unser Shop wird auf der Plattform Shopify betrieben, Anbieter: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Verarbeitung auf Servern außerhalb der EU kann stattfinden; sie ist durch die EU-Standardvertragsklauseln abgesichert.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Shop). Die Logfiles werden nach [30] Tagen gelöscht.

4. Verarbeitungszwecke und Rechtsgrundlagen

a) Bestellungen und Vertragsabwicklung
Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Zahlungsstatus.
Zweck: Bearbeitung, Versand und Abrechnung Ihrer Bestellung sowie Abwicklung von Retouren und Gewährleistungsfällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten.
Speicherdauer: 10 Jahre gemäß § 147 AO und § 257 HGB für buchhaltungsrelevante Unterlagen.

b) Kundenkonto (optional)
Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name, gespeicherte Adressen, Bestellhistorie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos durch Sie.

c) Zahlungsabwicklung
Zahlungsdaten geben Sie direkt bei unseren Zahlungsdienstleistern ein; vollständige Kartendaten sehen und speichern wir nicht. Je nach gewählter Zahlungsart werden Daten übermittelt an:

Shopify Payments / Stripe Payments Europe Ltd., Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
[WEITERE ANBIETER ERGÄNZEN, Z. B. KLARNA – NICHT GENUTZTE LÖSCHEN]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter sind für eigene Zwecke (Betrugsprävention, Bonitätsprüfung) eigenständig Verantwortliche; es gelten deren Datenschutzhinweise.

d) Versand
Name und Anschrift sowie – sofern Sie diese für Benachrichtigungen angeben – E-Mail-Adresse und Telefonnummer werden an unsere Versanddienstleister übermittelt: [DHL / DPD / GLS / HERMES – IHRE DIENSTLEISTER EINTRAGEN].
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Kontaktanfragen
Daten, die Sie uns per E-Mail, Telefon oder Kontaktformular übermitteln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: [2] Jahre nach abschließender Bearbeitung, sofern keine handelsrechtlichen Aufbewahrungsfristen entgegenstehen.

f) Newsletter und Pflegetipps
Daten: E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung zum Nachweis der Einwilligung (Double-Opt-in).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Dienstleister: [SHOPIFY E-MAIL / KLAVIYO / MAILCHIMP – EINTRAGEN].

g) Erinnerung an abgebrochene Warenkörbe
Geben Sie im Bestellvorgang Ihre E-Mail-Adresse ein, schließen die Bestellung aber nicht ab, senden wir Ihnen ggf. eine Erinnerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 7 Abs. 3 UWG bei Bestandskunden. Sie können der Verwendung jederzeit kostenfrei widersprechen.

h) Produktbewertungen
Bei Abgabe einer Bewertung veröffentlichen wir den Inhalt, Ihren Vornamen bzw. gewählten Anzeigenamen und das Datum.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5. Cookies und Tracking

Technisch notwendige Cookies (Sitzung, Warenkorb, Sicherheit, Checkout, Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Sie können nicht deaktiviert werden.

Analyse-, Marketing- und Personalisierungs-Cookies setzen wir ausschließlich nach Ihrer Einwilligung im Cookie-Banner gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in unserer Fußzeile ändern oder widerrufen.

Einwilligungspflichtige Dienste:

[Google Analytics 4 – Google Ireland Ltd., Dublin]
[Meta-Pixel – Meta Platforms Ireland Ltd., Dublin]
[NICHT GENUTZTE DIENSTE BITTE LÖSCHEN]

Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf das EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln. Wir weisen darauf hin, dass US-Behörden unter Umständen Zugriff auf Daten nehmen können und Rechtsbehelfe auf EU-Niveau nicht in jedem Fall gewährleistet sind.

6. Empfänger der Daten

Personenbezogene Daten geben wir ausschließlich weiter an: unseren Hosting- und Shop-Anbieter, Zahlungsdienstleister, Versanddienstleister, E-Mail- und Bewertungsdienstleister, unseren Steuerberater sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Alle Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine E-Mail an contact@gerardusbraas.de. Wir antworten innerhalb eines Monats.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Verarbeiten wir Ihre Daten zum Zwecke der Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen; wir stellen die Verarbeitung zu diesem Zweck dann ein.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de

8. Erforderlichkeit der Bereitstellung

Die zur Begründung und Durchführung eines Kaufvertrags erforderlichen Daten müssen Sie bereitstellen; andernfalls können wir die Ware nicht liefern. Alle übrigen Angaben sind freiwillig.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Zahlungsdienstleister können bei Kauf auf Rechnung oder Ratenkauf eigene automatisierte Bonitätsprüfungen durchführen; Näheres entnehmen Sie deren Datenschutzhinweisen.

10. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung (https://). Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.