Datenschutzerklärung

Stand: 16. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

SheltaFlex
Inhaber: Mike Heinrich
Gothaer Straße 48
12629 Berlin
Deutschland

E-Mail: info@sheltaflex.de

2. Allgemeine Informationen

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops, bei einer Bestellung, bei einer Kontaktaufnahme und bei der Nutzung unserer weiteren Angebote verarbeiten.

Personenbezogene Daten sind alle Informationen, durch die du direkt oder indirekt identifiziert werden kannst. Dazu gehören beispielsweise dein Name, deine Anschrift, deine E-Mail-Adresse, deine Bestelldaten und deine IP-Adresse.

Die Nutzung unserer Website stellt keine pauschale Einwilligung in sämtliche Datenverarbeitungen dar. Eine Einwilligung holen wir nur ein, wenn sie gesetzlich erforderlich ist, beispielsweise beim Newsletter oder bei nicht notwendigen Cookies.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe a DSGVO, wenn du uns eine Einwilligung erteilt hast.
• Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 Buchstabe c DSGVO, wenn wir gesetzliche Verpflichtungen erfüllen müssen.
• Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

4. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Beim Besuch und bei der Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Produkte,
• Warenkorb- und Bestelldaten,
• Konto- und Anmeldedaten, sofern du ein Kundenkonto nutzt,
• technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung erfolgt, um den Shop technisch bereitzustellen, Bestellungen zu ermöglichen, die Sicherheit des Shops zu gewährleisten sowie Fehler und Betrugsversuche zu erkennen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b und Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unseres Onlineshops.

Shopify verarbeitet bestimmte Daten in unserem Auftrag. Bei einzelnen Shopify-Diensten, insbesondere Shop Pay oder erweiterten Shopify-Funktionen, kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Weitere Informationen findest du in der Shopify-Datenschutzrichtlinie für Verbraucher.

Datenschutzanfragen, die eine eigenverantwortliche Verarbeitung durch Shopify betreffen, können zusätzlich über das Shopify-Datenschutzportal gestellt werden.

5. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die auf deinem Endgerät gespeichert oder von diesem ausgelesen werden.

Notwendige Cookies

Technisch notwendige Cookies werden insbesondere benötigt, um:

• den Warenkorb bereitzustellen,
• den Bestellvorgang zu ermöglichen,
• Anmeldungen und Sitzungen zu verwalten,
• deine Datenschutzeinstellungen zu speichern,
• den Shop vor Missbrauch und Betrug zu schützen.

Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder Buchstabe f DSGVO.

Analyse-, Komfort- und Marketing-Cookies

Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur ein, wenn du zuvor über das Cookie-Banner eingewilligt hast.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im unteren Bereich unserer Website ändern oder widerrufen.

Informationen zu den aktuell eingesetzten Cookies, den jeweiligen Anbietern, Zwecken und Speicherdauern findest du in den Cookie-Einstellungen.

6. Bestellungen und Vertragsabwicklung

Wenn du eine Bestellung aufgibst, verarbeiten wir insbesondere:

• Vor- und Nachname,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• gegebenenfalls eine freiwillig angegebene Telefonnummer,
• bestellte Produkte,
• Bestellnummer,
• Rechnungs- und Zahlungsinformationen,
• Versand- und Sendungsinformationen,
• Nachrichten zu deiner Bestellung,
• Angaben zu Widerruf, Rückgabe, Reklamation oder Erstattung.

Die Verarbeitung ist erforderlich, um deine Bestellung anzunehmen, die Zahlung abzuwickeln, die Ware zu versenden und gesetzliche Gewährleistungs-, Widerrufs- und Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b und Art. 6 Abs. 1 Buchstabe c DSGVO.

Ohne die im Bestellvorgang als erforderlich gekennzeichneten Angaben können wir deine Bestellung nicht bearbeiten.

7. Kundenkonto

Wenn du ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Kontakt-, Konto- und Bestelldaten. Das Kundenkonto ermöglicht dir insbesondere die Verwaltung deiner Angaben und Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Du kannst die Löschung deines Kundenkontos jederzeit per E-Mail an info@sheltaflex.de verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden erst nach Ablauf der entsprechenden Fristen gelöscht.

8. Zahlungsabwicklung

Bei einer Zahlung werden die für die gewählte Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere dein Name, deine Rechnungsanschrift, deine E-Mail-Adresse, die Bestellnummer, der Zahlungsbetrag und weitere Transaktionsinformationen gehören.

Wir erhalten grundsätzlich keinen vollständigen Zugriff auf deine Kreditkarten-, Bankkonto- oder Zugangsdaten. Diese werden durch die beteiligten Zahlungsdienstleister verarbeitet.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Daten zur Betrugsverhinderung verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen.

Shopify Payments

Zahlungen mit Visa, Mastercard oder American Express können über Shopify Payments und die von Shopify eingesetzten Zahlungsabwickler verarbeitet werden.

Weitere Informationen findest du in der Datenschutzerklärung von Shopify.

Shop Pay

Wenn du Shop Pay auswählst, verarbeitet Shopify die für die Zahlungsabwicklung und die Nutzung deines Shop-Pay-Kontos erforderlichen Daten. Shopify kann hierbei in eigener datenschutzrechtlicher Verantwortung handeln.

Weitere Informationen findest du in der Shopify-Datenschutzrichtlinie für Verbraucher.

PayPal

Wenn du PayPal auswählst, werden die für die Zahlung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Weitere Informationen findest du in der PayPal-Datenschutzerklärung.

Klarna

Sofern Klarna im Checkout angeboten und von dir ausgewählt wird, werden die für die Zahlung erforderlichen Daten an folgenden Anbieter übermittelt:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Abhängig von der gewählten Zahlungsart kann Klarna eine Identitäts- oder Bonitätsprüfung durchführen und dabei automatisierte Entscheidungen treffen. Für diese Verarbeitung ist Klarna eigenständig verantwortlich.

Weitere Informationen findest du in der Klarna-Datenschutzerklärung.

Apple Pay

Wenn du Apple Pay auswählst, erfolgt die Zahlungsabwicklung zusätzlich über Apple. Zuständig für Nutzerinnen und Nutzer in Deutschland ist grundsätzlich:

Apple Distribution International Limited
Hollyhill Industrial Estate
Hollyhill, Cork
Irland

Weitere Informationen findest du unter Apple Pay und Datenschutz.

Google Pay

Wenn du Google Pay auswählst, werden die zur Zahlungsabwicklung erforderlichen Daten durch Google und die beteiligten Zahlungsdienstleister verarbeitet.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich folgende Gesellschaft verantwortlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Weitere Informationen findest du in den Datenschutzhinweisen für Google Payments.

9. Versand mit DHL

Für die Zustellung deiner Bestellung übermitteln wir die erforderlichen Versanddaten an:

Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Übermittelt werden insbesondere dein Name, deine Lieferanschrift und die für die Sendung erforderlichen Bestellinformationen.

Wenn eine elektronische Paketankündigung oder Sendungsverfolgung genutzt wird, können zusätzlich deine E-Mail-Adresse und gegebenenfalls eine von dir angegebene Telefonnummer übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen von DHL.

10. Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten und zu beantworten.

Bezieht sich deine Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation von Kundenanfragen.

11. Widerruf, Rückgabe und Reklamation

Wenn du eine Rückgabe, einen Widerruf oder eine Reklamation anmeldest, können wir insbesondere folgende Daten verarbeiten:

• Name,
• E-Mail-Adresse und Anschrift,
• Bestellnummer,
• Bestell- und Lieferdatum,
• betroffene Produkte,
• Umfang des Widerrufs,
• freiwillige Angaben zum Grund,
• weitere Hinweise oder Bilder.

Die Verarbeitung erfolgt zur Bearbeitung deines Widerrufs, deiner Rücksendung, Reklamation oder Erstattung sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b und Art. 6 Abs. 1 Buchstabe c DSGVO.

Die Angabe eines Grundes für einen Widerruf ist freiwillig.

12. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen über SheltaFlex, unsere Produkte und Angebote zuzusenden.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Zur Dokumentation der Anmeldung können der Zeitpunkt der Anmeldung, die IP-Adresse und die Bestätigung der Anmeldung gespeichert werden.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an info@sheltaflex.de widerrufen.

Nach der Abmeldung wird deine E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt. Sie kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um deinen Widerruf dauerhaft zu beachten und weitere Zusendungen zu verhindern.

Für den Versand und die Verwaltung des Newsletters kann Shopify als technischer Dienstleister eingesetzt werden.

13. Sicherheit und Betrugsprävention

Wir und unsere Dienstleister können technische Daten, Bestellinformationen und Zahlungsmerkmale verarbeiten, um unseren Shop, Kundenkonten und Zahlungen vor Missbrauch, Angriffen und Betrug zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Kundinnen und Kunden und unseres Onlineshops.

SheltaFlex trifft selbst keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungsdienstleister können jedoch eigene automatisierte Prüfungen durchführen. Hierfür gelten die Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.

14. Empfänger personenbezogener Daten

Soweit dies erforderlich ist, können personenbezogene Daten insbesondere an folgende Empfängerkategorien übermittelt werden:

• Shop- und Hostingdienstleister,
• Zahlungsdienstleister und Banken,
• Versand- und Logistikunternehmen,
• IT- und Sicherheitsdienstleister,
• Newsletter- und Kommunikationsdienstleister,
• Steuerberatung und Buchhaltung,
• Behörden und Gerichte, wenn eine gesetzliche Verpflichtung besteht.

SheltaFlex verkauft keine personenbezogenen Daten.

15. Internationale Datenübermittlungen

Bei der Nutzung von Shopify und bestimmten Zahlungs- oder Technologiedienstleistern können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada oder den USA.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Hierzu gehören insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, EU-Standardvertragsklauseln oder andere anerkannte Garantien.

Shopify speichert Shop-, Bestell- und Kundendaten europäischer Händler nach eigenen Angaben grundsätzlich in einer europäischen Infrastruktur. Für den Betrieb seiner Dienste kann Shopify dennoch internationale Datenübermittlungen vornehmen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Kriterien:

• Bestell-, Rechnungs- und Buchungsdaten werden grundsätzlich acht Jahre aufbewahrt.
• Geschäfts- und Handelskorrespondenz kann grundsätzlich sechs Jahre aufbewahrt werden.
• Daten zu Kundenanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten oder möglichen Rechtsansprüche entgegenstehen.
• Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert.
• Newsletterdaten werden bis zum Widerruf der Einwilligung verarbeitet.
• Nachweise über erteilte oder widerrufene Einwilligungen können für die Dauer gesetzlicher Verjährungsfristen aufbewahrt werden.
• Die Speicherdauer einzelner Cookies findest du in den Cookie-Einstellungen.

Daten können länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer behördlichen Anordnung erforderlich ist.

17. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Wenn wir personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung deiner Rechte genügt eine Nachricht an:

info@sheltaflex.de

Wir können einen geeigneten Nachweis deiner Identität verlangen, wenn dies zum Schutz deiner Daten erforderlich ist.

18. Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für SheltaFlex ist insbesondere folgende Behörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

Du kannst dich auch an die Datenschutzaufsichtsbehörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Datenschutzverstoßes wenden.

19. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Veränderung zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

20. Externe Links

Unsere Website kann Links zu Websites anderer Anbieter enthalten. Für die Verarbeitung personenbezogener Daten auf diesen Websites sind die jeweiligen Betreiber verantwortlich. Bitte beachte die dort veröffentlichten Datenschutzerklärungen.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Onlineshop, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.