Letzte Fassung: 21. Mai 2026

1. Verantwortlicher 

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Elisabeth Blacha-Küster Unilla Design Schlipperhaus 79 40883 Ratingen Deutschland E-Mail: unilla.design@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung 

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO und des TDDDG.

3. Hosting über Shopify 

Unser Online-Shop wird über Shopify betrieben. Anbieter ist: Shopify International Ltd., Irland Shopify verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO. Eine Datenübertragung in Drittländer (insbesondere in die USA und Kanada) kann erfolgen. Shopify ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet Standardvertragsklauseln gemäß Art. 46 DSGVO.

4. Erhebung und Verarbeitung personenbezogener Daten 

Wir verarbeiten folgende Daten:

  • Bestandsdaten (Name, Adresse)

  • Kontaktdaten (E-Mail, Telefonnummer)

  • Zahlungsdaten

  • Nutzungsdaten

  • Geräteinformationen (IP-Adresse, Browser)

5. Zwecke und Rechtsgrundlagen der Verarbeitung 

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – zur Abwicklung von Bestellungen

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – zur Verbesserung unseres Angebots und der Sicherheit

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für Marketing, Tracking und Cookies

6. Cookies und Tracking 

Unsere Website verwendet Cookies. Technisch notwendige Cookies sind erforderlich, um die Website zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies (z. B. für Analyse und Marketing) werden nur mit Ihrer Einwilligung verwendet (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

7. Weitergabe von Daten 

Zur Erfüllung Ihres Vertrages geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist:

DHL: Der Versand erfolgt über die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Zum Zweck der Paketankündigung oder Abstimmung des Liefertermins geben wir ggf. Ihre E-Mail-Adresse und/oder Telefonnummer an DHL weiter, sofern Sie im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls erfolgt die Weitergabe nur im zur Vertragserfüllung erforderlichen Maß (Art. 6 Abs. 1 lit. b DSGVO).
 
Für die Abwicklung von Zahlungen in unserem Online-Shop nutzen wir externe Zahlungsdienstleister. Je nachdem, welche Zahlungsart Sie im Bestellprozess auswählen, geben wir die dafür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter:
 
Stripe: Bei Zahlung via Kreditkarte oder anderen von Stripe angebotenen Methoden werden Ihre Daten an Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland weitergegeben. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy
 
PayPal: Bei Zahlung via PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weitergegeben. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). PayPal behält sich für bestimmte Zahlungsarten (z. B. Rechnungskauf) die Durchführung einer Bonitätsauskunft vor. Details hierzu und zum Datenschutz bei PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
 

8. Speicherdauer 

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

  • Vertragsdaten: bis zu 10 Jahre (steuerrechtliche Pflichten)

  • Kontodaten: bis zur Löschung des Kontos

  • Marketingdaten: bis zum Widerruf

9. Ihre Rechte 

Sie haben folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO).

10. Widerruf der Einwilligung 

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11. Beschwerderecht 

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Sicherheit 

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen.

13. Änderungen 

Wir behalten uns vor, diese Datenschutzerklärung anzupassen.