Datenschutzerklärung

Datenschutzerklärung

Stand: 3. November 2026

1. Allgemeines

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Online-Shop unter tombaenre.com besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Tom Tägtmeier
tombaenre
c/o Postflex #10318
Emsdettener Str. 10
48268 Greven
Deutschland

Telefon: +49 176 84756915
E-Mail: info@tombaenre.com

3. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für eine Bestellung benötigen wir jedoch bestimmte Angaben, insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse und die für die gewählte Zahlungsart erforderlichen Daten. Ohne diese Angaben können wir den Vertrag nicht abschließen oder erfüllen.

4. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird mit der E-Commerce-Plattform Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify stellt die technische Infrastruktur des Shops bereit und verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen (Auftragsverarbeitung nach Art. 28 DSGVO). Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter, unter anderem in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder -erfüllung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Online-Shops. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz.

5. Server-Logfiles

Beim Aufruf unseres Shops werden automatisch technische Informationen verarbeitet, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und technisch fehlerfreie Bereitstellung des Shops sowie die Erkennung und Abwehr von Missbrauch und Angriffen. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

6. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies, etwa für Warenkorb, Checkout, Sicherheit und das Speichern Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Technologien für Statistik und Marketing setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Cookie-Banner wird von Shopify bereitgestellt. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert, damit sie bei späteren Besuchen berücksichtigt wird. Die Einwilligungsinformationen werden über die Shopify-Schnittstelle zur Kundenprivatsphäre auch an angebundene Dienste wie Meta und Google weitergegeben (für Google über den Google Consent Mode).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies unseres Shops in Ihrem Browser löschen und beim nächsten Besuch eine neue Auswahl treffen, oder indem Sie uns unter info@tombaenre.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

7. Shopify-Statistiken

Mit Ihrer Einwilligung nutzt Shopify Cookies, um uns anonymisierte bzw. aggregierte Statistiken über die Nutzung des Shops bereitzustellen, zum Beispiel Besucherzahlen, aufgerufene Seiten und Verkaufsquellen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

8. Bestellungen und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die zur Abwicklung des Kaufvertrags erforderlich sind, insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellinhalte, Zahlungsinformationen und die Kommunikation zur Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund steuer- und handelsrechtlicher Pflichten aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Sie können optional ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen. Die dort gespeicherten Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bis Sie das Konto löschen lassen.

Wenn Sie Shop Pay oder die Shop-App von Shopify nutzen (zum Beispiel um im Checkout Ihre gespeicherten Daten zu verwenden oder unserem Shop zu folgen), verarbeitet Shopify Ihre Daten insoweit in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

9. Zahlungsabwicklung

Zahlungen werden über die von Ihnen im Checkout gewählte Zahlungsart abgewickelt. Dabei übermitteln wir bzw. Shopify die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Maßnahmen zur Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung und können, insbesondere bei Rechnungs- oder Ratenkauf, eine Identitäts- und Bonitätsprüfung durchführen.

• Shopify Payments: Kartenzahlungen (Visa, Mastercard, American Express, Maestro, UnionPay), Shop Pay, Apple Pay, Google Pay und Klarna werden über Shopify Payments abgewickelt, das Shopify gemeinsam mit lizenzierten Zahlungsdienstleistern bereitstellt.
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

10. Herstellung und Versand

Unsere Poster werden nach Ihrer Bestellung gedruckt. Für Herstellung und Versand übermitteln wir Ihren Namen, Ihre Lieferadresse und die Bestellpositionen an unseren Druck- und Versanddienstleister mit Sitz in Deutschland, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Dieser übergibt die Sendung an einen Paketdienstleister, der Name und Lieferadresse zur Zustellung erhält. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, soweit dies für die Zustellung erforderlich ist, etwa für eine Zustellbenachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Rechnungsstellung

Für die Erstellung und den Versand von Rechnungen nutzen wir die Software Billbee der Billbee GmbH, Deutschland. Dabei werden insbesondere Name, Rechnungsadresse, E-Mail-Adresse und Bestelldaten verarbeitet. Billbee ist als Auftragsverarbeiter für uns tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

12. Kontaktaufnahme und Shop-Chat

Wenn Sie uns per E-Mail, Telefon, Instagram oder über den Chat im Shop kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls Bestellinformationen, um Ihre Anfrage zu bearbeiten. Der Chat im Shop wird über Shopify Inbox bereitgestellt; die Nachrichten werden dabei von Shopify verarbeitet. Betrifft Ihre Anfrage einen Vertrag oder eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

13. Meta-Pixel und Conversions API (Facebook und Instagram)

Mit Ihrer Einwilligung in Marketing-Cookies nutzen wir über die App „Facebook & Instagram“ den Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Damit messen wir die Wirksamkeit unserer Werbung auf Facebook und Instagram, ordnen Käufe Werbeanzeigen zu und können Werbung für Personen ausspielen, die unseren Shop besucht haben. Verarbeitet werden dabei insbesondere Ereignisse wie Seitenaufrufe, Produktansichten, Hinzufügen zum Warenkorb, Beginn des Checkouts und Käufe, jeweils mit IP-Adresse, Browser- und Geräteinformationen, aufgerufenen URLs, Zeitpunkt, Cookie-Kennungen (z. B. _fbp, _fbc) sowie Bestellwert. Zur besseren Zuordnung können zusätzlich Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form übermittelt werden. Auch gehashte Daten können personenbezogen sein.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt durch Meta in eigener Verantwortung. Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy.

Unsere Produkte werden außerdem im Facebook- und Instagram-Shop angezeigt. Wenn Sie dort Produkte ansehen oder von dort in unseren Shop wechseln, verarbeitet Meta Ihre Daten in eigener Verantwortung.

14. Google Ads und Google Analytics

Mit Ihrer Einwilligung nutzen wir über die App „Google & YouTube“ Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), insbesondere das Google Ads Conversion-Tracking und Remarketing sowie, soweit verbunden, Google Analytics 4. Damit messen wir die Wirksamkeit unserer Werbung, werten die Nutzung des Shops statistisch aus und zeigen Werbung für Personen an, die unseren Shop besucht haben. Verarbeitet werden insbesondere Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse, IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen sowie gegebenenfalls gehashte Kontaktdaten (erweiterte Conversions).

Unsere Produkte werden zudem über das Google Merchant Center in Google-Diensten (z. B. Google Shopping) angezeigt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl im Cookie-Banner wird über den Google Consent Mode an Google übermittelt. Google kann Daten in die USA übermitteln; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

15. Links zu sozialen Netzwerken

In unserem Shop verlinken wir auf unser Instagram-Profil. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite von Instagram aufrufen. Dort gelten die Datenschutzbestimmungen von Meta.

16. Empfänger im Überblick

• Shopify International Limited, Irland, und verbundene Unternehmen – Shopsystem, Hosting, Cookie-Banner, Statistik, Chat, Zahlungsabwicklung (Shopify Payments, Shop Pay)
• Druck- und Versanddienstleister in Deutschland sowie Paketdienstleister – Herstellung und Zustellung
• Billbee GmbH, Deutschland – Rechnungsstellung
• Zahlungsdienstleister (Klarna, PayPal, Apple, Google) – Zahlungsabwicklung
• Meta Platforms Ireland Limited – Meta-Pixel, Conversions API, Facebook- und Instagram-Shop
• Google Ireland Limited – Google Ads, Google Analytics, Google Merchant Center

Darüber hinaus können Daten an Steuerberater, Behörden oder sonstige Stellen übermittelt werden, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

17. Übermittlung in Drittländer

Einige der genannten Dienstleister oder deren Unterauftragsverarbeiter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Besteht für das jeweilige Land oder den zertifizierten Empfänger ein Angemessenheitsbeschluss der EU-Kommission (z. B. Kanada oder das EU-U.S. Data Privacy Framework), stützen wir die Übermittlung darauf. Andernfalls werden geeignete Garantien nach Art. 46 DSGVO genutzt, insbesondere die Standardvertragsklauseln der EU-Kommission.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (bis zu zehn Jahre). Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen. Daten aus einem Kundenkonto speichern wir, bis Sie die Löschung des Kontos verlangen. Die Speicherdauer von Cookies richtet sich nach den Angaben im Cookie-Banner bzw. des jeweiligen Anbieters.

19. Datensicherheit

Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Wir und unsere Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an info@tombaenre.com.

21. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

23. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zahlungsdienstleister wie Klarna oder PayPal können bei bestimmten Zahlungsarten in eigener Verantwortung automatisierte Bonitätsprüfungen durchführen; Informationen dazu finden Sie in deren Datenschutzhinweisen.

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.