Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Stand: 10. September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Leon Vandeven
handelnd unter daylightone
Centgrafenweg 10
63927 Bürgstadt
Deutschland
Telefon: +49 1575 5782077
E-Mail: info@daylightone.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit dir, zur Erfüllung gesetzlicher Pflichten, zur Sicherheit unseres Shops oder aufgrund deiner Einwilligung erforderlich ist.
Rechtsgrundlagen der Verarbeitung sind insbesondere:
– Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
– Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen,
– Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie
– Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, soweit deine Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
3. Hosting und Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Shopify verarbeitet technische Daten sowie Daten, die im Rahmen der Nutzung des Shops, der Kundenkonten, des Checkouts und von Bestellungen entstehen.
Hierzu können insbesondere gehören:
– IP-Adresse und Geräteinformationen,
– Browserinformationen,
– Nutzungs- und Zugriffsdaten,
– Name und Kontaktdaten,
– Rechnungs- und Lieferanschrift,
– Bestelldaten,
– Informationen zu Zahlungen und Zahlungsstatus,
– Informationen zu Kundenkonten und
– Kommunikationsdaten.
Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung des Onlineshops sowie zur Durchführung und Abwicklung von Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren und wirtschaftlichen Betrieb unseres Onlineshops.
Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit hierfür erforderlich, erfolgt eine Übermittlung unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
4. Bestellungen und Vertragsabwicklung
Wenn du bei uns bestellst, verarbeiten wir insbesondere:
– Vor- und Nachname,
– Rechnungsanschrift,
– Lieferanschrift,
– E-Mail-Adresse,
– gegebenenfalls Telefonnummer,
– bestellte Produkte,
– Bestellnummer,
– Zahlungsart und Zahlungsstatus,
– Versandinformationen sowie
– Kommunikation im Zusammenhang mit der Bestellung.
Diese Daten werden verarbeitet, um deine Bestellung entgegenzunehmen, den Vertrag zu erfüllen, die Zahlung abzuwickeln, die Ware zu versenden, Rückgaben und Widerrufe zu bearbeiten sowie Kundenanfragen zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Pflichten speichern müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
5. Zahlungsdienstleister
Im Checkout stehen je nach Verfügbarkeit unterschiedliche Zahlungsmethoden zur Verfügung.
Bei Auswahl einer Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Hierzu gehören je nach Zahlungsmethode insbesondere:
– Name,
– Rechnungsanschrift,
– E-Mail-Adresse,
– Bestellbetrag,
– Bestellinformationen,
– Zahlungsinformationen,
– Transaktionsdaten,
– technische Daten und gegebenenfalls
– Informationen zur Betrugs- oder Bonitätsprüfung.
Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach ausgewählter Zahlungsart kommen insbesondere folgende Zahlungsdienstleister zum Einsatz:
Shopify Payments
Zahlungen können über Shopify Payments abgewickelt werden. Im Europäischen Wirtschaftsraum werden entsprechende Shopify-Dienste insbesondere durch Shopify International Limited bereitgestellt.
Im Rahmen der Zahlungsabwicklung können personenbezogene Daten an Shopify und weitere beteiligte Zahlungs- und Finanzdienstleister übermittelt werden.
PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt.
PayPal verarbeitet diese Daten insbesondere zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen.
Klarna
Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen personenbezogenen Daten an Klarna übermittelt.
Klarna kann Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und – soweit für die ausgewählte Zahlungsart erforderlich – Bonitätsprüfung verarbeiten.
Für die weitere Verarbeitung durch die jeweiligen Zahlungsdienstleister gelten deren eigene Datenschutzinformationen.
6. Versand
Zur Erfüllung deiner Bestellung übermitteln wir die für die Zustellung notwendigen Daten an den jeweils eingesetzten Versanddienstleister, insbesondere DHL beziehungsweise Deutsche Post.
Übermittelt werden insbesondere Name, Lieferanschrift und – soweit für die Zustellung erforderlich – weitere Kontaktdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Betrugsprävention und Sicherheit – Blockify
Wir verwenden die Shopify-App „Blockify: Fraud Filter“, um unseren Onlineshop vor Betrug, Bots, missbräuchlichen Zugriffen und anderen sicherheitsrelevanten Aktivitäten zu schützen.
Dabei können insbesondere IP-Adresse, Geolokalisierungsinformationen, Browser- und Betriebssysteminformationen, Geräte- und Aktivitätsdaten, Surfverhalten sowie Informationen im Zusammenhang mit Kunden und Bestellungen verarbeitet werden.
Soweit diese Verarbeitung zur Betrugsprävention und Absicherung unseres Onlineshops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im Schutz unseres Onlineshops, unserer Kunden und unserer Zahlungs- und Bestellprozesse vor Betrug, Missbrauch und technischen Angriffen.
Soweit im Rahmen der App nicht unbedingt erforderliche Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach Maßgabe der gesetzlichen Anforderungen und, soweit erforderlich, nach deiner vorherigen Einwilligung.
8. Synctrack PayPal Tracking
Wir verwenden „Synctrack PayPal Tracking“, um Versand- und Trackinginformationen mit Zahlungs- beziehungsweise Transaktionssystemen zu synchronisieren und Zahlungs- und Bestellvorgänge nachvollziehbar zu verwalten.
Hierbei können insbesondere Kunden-, Bestell-, Zahlungs-, Versand-, Tracking- sowie technische Geräte- und Zugriffsdaten verarbeitet werden.
Die Verarbeitung erfolgt, soweit sie zur Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung der Dokumentation von Bestellungen, der Abwehr unberechtigter Zahlungsansprüche oder der Betrugsprävention dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Abwicklung und Dokumentation von Bestellungen und Zahlungen sowie der Abwehr von Betrug und unberechtigten Zahlungsansprüchen.
9. Order Printer Pro
Wir verwenden „Order Printer Pro“ zur Erstellung und Verwaltung von Bestell-, Rechnungs-, Liefer- und weiteren Geschäftsdokumenten.
Hierbei können insbesondere Name, Anschrift, E-Mail-Adresse sowie Bestell-, Kunden- und Rechnungsdaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsabwicklung dient, und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen.
10. Shopify Flow
Wir verwenden Shopify Flow zur Automatisierung bestimmter Abläufe innerhalb unseres Shopify-Shops.
Abhängig von dem jeweiligen eingerichteten Workflow können hierbei Kunden-, Bestell-, Produkt- und sonstige Shopdaten verarbeitet werden.
Die jeweilige Rechtsgrundlage richtet sich nach dem Zweck des automatisierten Vorgangs. Dies ist insbesondere Art. 6 Abs. 1 lit. b DSGVO bei Vorgängen zur Vertragsabwicklung oder Art. 6 Abs. 1 lit. f DSGVO bei internen Verwaltungs- und Sicherheitsprozessen.
11. KI-Tools / Shopify-Connector für Claude
Unser Shopify-Shop kann mit dem KI-Dienst Claude von Anthropic verbunden sein.
Der Connector ermöglicht uns – abhängig von den jeweils erteilten Berechtigungen – den Zugriff auf und die Bearbeitung von Shopify-Daten über Claude.
Hierbei können insbesondere Produkt-, Bestell-, Kunden-, Analyse- und sonstige Shopdaten verarbeitet werden, soweit wir entsprechende Funktionen aktiv verwenden.
Wir verwenden personenbezogene Kundendaten über den KI-Connector nur, soweit dies für den jeweiligen konkreten Zweck erforderlich und datenschutzrechtlich zulässig ist.
Soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für interne Verwaltungs-, Analyse- oder Supportzwecke kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern unsere berechtigten Interessen die Rechte und Freiheiten der betroffenen Personen überwiegen.
Daten werden nur innerhalb des von uns gegenüber Shopify und dem jeweiligen KI-Dienst freigegebenen Berechtigungsumfangs verarbeitet.
12. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder über eine andere Kontaktmöglichkeit kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Bezieht sich deine Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung von Anfragen.
13. Newsletter und E-Mail-Marketing
Du kannst dich freiwillig zu unserem Newsletter anmelden.
Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse sowie Informationen über die Anmeldung und Bestätigung, insbesondere Zeitpunkt und gegebenenfalls technische Nachweisdaten.
Der Versand des Newsletters erfolgt nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden ein Double-Opt-in-Verfahren. Nach deiner Anmeldung erhältst du zunächst eine E-Mail, mit der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wirst du in den Newsletter-Verteiler aufgenommen.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du insbesondere den Abmeldelink in jeder Marketing-E-Mail verwenden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
Nach einer Abmeldung verwenden wir deine E-Mail-Adresse nicht mehr zum Versand des Newsletters. Daten, die wir zum Nachweis einer erteilten Einwilligung benötigen, können wir im erforderlichen Umfang zur Erfüllung gesetzlicher Nachweispflichten beziehungsweise zur Verteidigung gegen Rechtsansprüche aufbewahren.
14. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und ähnliche Technologien.
Einige Technologien sind technisch erforderlich, um grundlegende Funktionen des Shops bereitzustellen, beispielsweise Warenkorb, Checkout, Sicherheit oder Spracheinstellungen.
Soweit eine Speicherung von Informationen auf deinem Endgerät oder ein Zugriff auf Informationen deines Endgeräts nicht unbedingt erforderlich ist, erfolgt dies nur nach deiner vorherigen Einwilligung.
Eine erteilte Einwilligung kannst du jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen unseres Shops mit Wirkung für die Zukunft ändern oder widerrufen.
Soweit personenbezogene Daten aufgrund deiner Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Technisch notwendige Verarbeitungen können je nach konkretem Vorgang auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruhen.
15. Analyse- und Werbetracking
Derzeit verwenden wir in unserem Onlineshop kein Google Analytics, kein Meta Pixel und kein TikTok Pixel.
Sollten wir künftig entsprechende Analyse- oder Marketingdienste einsetzen, werden wir diese Datenschutzerklärung entsprechend ergänzen und – soweit rechtlich erforderlich – vor der Aktivierung eine Einwilligung einholen.
16. Empfänger personenbezogener Daten
Personenbezogene Daten können insbesondere an folgende Empfängerkategorien weitergegeben werden:
– Hosting- und E-Commerce-Dienstleister,
– Zahlungsdienstleister,
– Versanddienstleister,
– Anbieter von Sicherheits- und Betrugspräventionsdiensten,
– Anbieter von Bestell-, Tracking- und Dokumentationslösungen,
– IT- und technische Dienstleister,
– Kommunikations- und Newsletterdienstleister,
– Steuerberater, Behörden oder sonstige Empfänger, soweit eine gesetzliche Verpflichtung besteht.
Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.
17. Drittlandübermittlungen
Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.
Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlichen Grundlage.
18. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Daten im Zusammenhang mit Bestellungen, Rechnungen und Geschäftsvorgängen können aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten über mehrere Jahre gespeichert werden.
Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
Daten aus Kundenanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet. Nachweisdaten zur Einwilligung können darüber hinaus im erforderlichen Umfang gespeichert werden.
19. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
– Recht auf Auskunft gemäß Art. 15 DSGVO,
– Recht auf Berichtigung gemäß Art. 16 DSGVO,
– Recht auf Löschung gemäß Art. 17 DSGVO,
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
– Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
– Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Wenn du deine Rechte ausüben möchtest, kannst du uns unter info@daylightone.de kontaktieren.
20. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für nicht-öffentliche Unternehmen mit Sitz in Bayern ist insbesondere folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
21. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, unsere Datenverarbeitungen, unsere Dienstleister oder die Funktionen unseres Onlineshops ändern.
Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.