Datenschutzerklärung

Stand: 29. August 2026

1. Verantwortlicher

Tim Pequignot (Mindwall) c/o Autorenglück #26055 Albert-Einstein-Str. 47 02977 Hoyerswerda Deutschland

E-Mail: support@mindwall.de Kontaktformular: https://forms.gle/Xpp8TGC6APrjiENfA Umsatzsteuer-ID: DE464613942

Ich bin im Sinne der Datenschutz-Grundverordnung (DSGVO) der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesem Onlineshop.

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung gilt für den Onlineshop „Mindwall" (Verkauf von Postern/Kunstdrucken im Print-on-Demand-Verfahren), betrieben auf der Shopify-Plattform.

Verarbeitete Datenarten: Bestandsdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon), Vertrags- und Bestelldaten, Zahlungsdaten, Nutzungsdaten, Meta- und Protokolldaten.

Betroffene Personen: Kunden, Interessenten, Website-Besucher, Kommunikationspartner.

Zwecke der Verarbeitung: Vertragserfüllung und Bestellabwicklung, Auftragsfertigung und Versand durch Print-on-Demand-Partner, Zahlungsabwicklung, Kundenkommunikation, Kundenbewertungen, Newsletter/Direktmarketing, Bereitstellung und Sicherheit des Onlineshops, Erfüllung rechtlicher Pflichten.

Eingesetzte Dienste/Apps: Shopify (Hosting, Checkout), Gelato (Print-on-Demand-Fertigung und Versand), Shopify Payments/PayPal/Klarna/Apple Pay/Google Pay (Zahlungsabwicklung), Judge.me (Kundenbewertungen), Shopify Inbox bzw. vergleichbare Messaging-Funktion (Kundenkommunikation), Translate & Adapt (Mehrsprachigkeit des Shops), Shopify Email bzw. vergleichbares Tool (Newsletter).

Tracking- oder Werbetools wie Google Analytics, Google Ads oder Meta-Pixel werden aktuell nicht eingesetzt.

3. Maßgebliche Rechtsgrundlagen (Art. 6 DSGVO)

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellabwicklung)
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. IT-Sicherheit, Betrugsprävention, Verbesserung des Shops)

Zusätzlich gilt ergänzend das Bundesdatenschutzgesetz (BDSG).

4. Bereitstellung des Onlineshops und Hosting (Shopify)

Der Shop wird auf der technischen Infrastruktur von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben (für Nutzer in der EU/EWR ist Shopify International Limited verantwortliche Stelle für die Bereitstellung der Plattform).

Beim Aufruf des Shops verarbeitet Shopify automatisch technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten sowie Datum und Uhrzeit des Zugriffs (Server-Logfiles), um den Shop bereitzustellen, funktionsfähig zu halten und abzusichern.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb)
  • Speicherdauer: Logfiles werden in der Regel für max. 30 Tage gespeichert, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
  • Weitere Informationen: Shopify Datenschutzerklärung, https://www.shopify.com/legal/privacy

5. Cookies

Der Shop verwendet Cookies, d. h. kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Es kommen zum Einsatz:

  • Technisch notwendige Cookies (z. B. Warenkorb-Funktion, Login-Session, Spracheinstellung), erforderlich, damit der Shop funktioniert.

  • Sofern zukünftig funktionale, analytische oder Marketing-Cookies eingesetzt werden, für die eine Einwilligung erforderlich ist, wird vorab über ein Consent-Banner Ihre Zustimmung eingeholt.

  • Rechtsgrundlage notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO

  • Rechtsgrundlage einwilligungspflichtiger Cookies: Art. 6 Abs. 1 lit. a DSGVO

  • Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Bestellabwicklung und Vertragserfüllung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Bestellwert, Zahlungsart sowie Angaben zum Bestellstatus.

Diese Daten werden benötigt, um den Kaufvertrag zu erfüllen, die Ware fertigen und ausliefern zu lassen, Rückfragen zu bearbeiten sowie gesetzliche Pflichten (z. B. Gewährleistung, Widerruf) zu erfüllen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten)
  • Speicherdauer: Bestell- und Rechnungsdaten werden entsprechend der gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre nach § 147 AO, § 257 HGB) gespeichert.

7. Auftragsfertigung und Versand durch Print-on-Demand-Partner (Gelato)

Die von Ihnen bestellten Poster werden nicht von mir selbst produziert, sondern im Print-on-Demand-Verfahren über den Dienstleister

Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen (www.gelato.com)

gefertigt und versendet. Zur Ausführung Ihrer Bestellung übermittle ich die dafür erforderlichen Daten an Gelato: Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse sowie die Bestelldetails (Produkt, Menge, Motiv).

Gelato druckt aus Umweltgründen möglichst bei der Druckerei, die sich am nächsten zur Lieferadresse befindet. Das kann dazu führen, dass Ihre Daten an Druckpartner außerhalb der EU/des EWR (z. B. Norwegen, ggf. Drittländer wie die USA) übermittelt werden. Gelato hat mit diesen Druck- und Logistikpartnern Auftragsverarbeitungsverträge geschlossen; bei Übermittlungen in die USA stützt sich Gelato auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln, bei Übermittlungen in andere Drittländer auf Standardvertragsklauseln.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 44 ff. DSGVO für die Drittlandübermittlung
  • Speicherdauer: Solange dies zur Auftragsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
  • Weitere Informationen: Gelato Privacy Policy, https://www.gelato.com/legal/privacy

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Shopify Payments sowie die von Ihnen ausgewählte Zahlungsmethode. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten (z. B. Kartendaten, Bankverbindung, Rechnungsadresse) an den jeweiligen Zahlungsdienstleister übermittelt, der diese in eigener Verantwortung verarbeitet. Ich selbst erhalte in der Regel nur eine Bestätigung über den Zahlungseingang, keine vollständigen Karten- oder Kontodaten.

Im Shop werden folgende Zahlungsarten angeboten:

  • Shopify Payments – Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; https://www.shopify.com/legal/privacy

  • Kreditkarte (Visa, Mastercard, American Express) – Abwicklung technisch über Shopify Payments bzw. die jeweiligen Kartennetzwerke Visa Europe Services Inc., Mastercard Europe SA und American Express Europe S.A.

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; https://www.paypal.com/de/legalhub/paypal/privacy-full

  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; https://www.klarna.com/de/datenschutz

  • Apple Pay – Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; https://www.apple.com/legal/privacy/de-ww/

  • Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; https://business.safety.google/privacy/

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags)

  • Für die Zahlungsvorgänge gelten ergänzend die AGB und Datenschutzhinweise der jeweiligen Zahlungsdienstleister.

9. Kundenbewertungen (Judge.me)

Zur Einholung und Darstellung von Produktbewertungen setze ich die App Judge.me (Judge.me Ltd.) ein. Nach Abschluss einer Bestellung kann Ihnen automatisiert eine E-Mail mit der Bitte um eine Bewertung zugesendet werden. Dabei werden Ihre E-Mail-Adresse, Ihr Name sowie Angaben zur gekauften Ware an Judge.me übermittelt, um die Echtheit der Bewertung sicherzustellen und die Bewertungsanfrage zu versenden. Verfasste Bewertungen (Text, ggf. Name, Sternebewertung, ggf. Fotos) werden im Shop veröffentlicht.

Judge.me agiert dabei als Auftragsverarbeiter für die Bewertungsfunktion; es kann zu einer Datenübermittlung außerhalb der EU/des EWR kommen, abgesichert durch Standardvertragsklauseln.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback und Vertrauensbildung); soweit eine ausdrückliche Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO
  • Widerspruch: Sie können der Zusendung von Bewertungsanfragen jederzeit formlos per E-Mail an mich widersprechen.
  • Weitere Informationen: https://judge.me/privacy

10. Kundenkommunikation / Messaging

Für Rückfragen und Support steht Ihnen im Shop eine Chat-/Nachrichtenfunktion zur Verfügung. Nachrichten, die Sie darüber senden, einschließlich der von Ihnen angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse) und des Inhalts Ihrer Anfrage, werden verarbeitet, um Ihre Anfrage zu beantworten.

Ebenso werden Anfragen, die Sie mir per E-Mail, Telefon oder Kontaktformular zusenden, zur Bearbeitung Ihres Anliegens verarbeitet.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung/-erfüllung dient; ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
  • Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis: Sollte die Messaging-Funktion an externe Kanäle wie Facebook Messenger oder Instagram Direct angebunden werden, ist dieser Abschnitt um die entsprechenden Anbieter (Meta Platforms Ireland Limited) zu ergänzen.

11. Mehrsprachigkeit des Shops (Translate & Adapt)

Zur Bereitstellung des Shops in mehreren Sprachen wird die Shopify-App Translate & Adapt eingesetzt. Die App übersetzt Shop-Inhalte (Produkttexte, Seiteninhalte) und läuft innerhalb der Shopify-Infrastruktur. Eine eigenständige Verarbeitung personenbezogener Kundendaten durch einen zusätzlichen externen Anbieter findet dabei nicht statt.

12. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir die dafür erforderlichen Daten (E-Mail-Adresse, optional Name) bzw. die im Rahmen der Anmeldung übermittelten Daten, um Ihnen regelmäßig Informationen zu unseren Produkten, Aktionen und Angeboten zuzusenden. Der Versand erfolgt über ein E-Mail-Marketing-Tool (Shopify Email bzw. den von mir aktuell genutzten Anbieter).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Damit wird sichergestellt, dass nur der Inhaber der E-Mail-Adresse den Newsletter abonniert.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Widerruf: Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an mich widerrufen.
  • Speicherdauer: Ausgetragene E-Mail-Adressen können auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu drei Jahre gespeichert werden, um eine frühere Einwilligung nachweisen zu können.

13. Widerrufsrecht (Hinweis)

Informationen zu Ihrem gesetzlichen Widerrufsrecht bei Fernabsatzverträgen finden Sie in der separaten Widerrufsbelehrung des Shops. Diese Datenschutzerklärung betrifft ausschließlich die Verarbeitung personenbezogener Daten und ersetzt die Widerrufsbelehrung nicht.

14. Empfänger und Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies

  • zur Vertragserfüllung erforderlich ist (z. B. an Gelato zur Fertigung/Auslieferung, an Zahlungsdienstleister zur Zahlungsabwicklung),
  • aufgrund einer gesetzlichen Verpflichtung notwendig ist (z. B. gegenüber Finanzbehörden),
  • Sie ausdrücklich eingewilligt haben, oder
  • zur Wahrung berechtigter Interessen erforderlich ist (z. B. Judge.me zur Bereitstellung von Bewertungen).

Mit allen Dienstleistern, die in meinem Auftrag Daten verarbeiten, bestehen entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

15. Internationale Datenübermittlungen

Im Rahmen der Nutzung von Shopify (Irland/USA-Konzernstruktur), Gelato (Norwegen, weltweite Druckpartner) und Judge.me kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR kommen, insbesondere in die USA. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir bzw. die genannten Anbieter sich auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln und/oder eine Zertifizierung unter dem EU-US Data Privacy Framework (DPF).

16. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht, § 147 AO, § 257 HGB, i. d. R. 6–10 Jahre) entgegenstehen. Bestehen mehrere Aufbewahrungsfristen, gilt jeweils die längste Frist.

17. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie jederzeitiges Widerspruchsrecht gegen die Verarbeitung zu Zwecken der Direktwerbung (Art. 21 DSGVO)
  • Widerrufsrecht für erteilte Einwilligungen, mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes

Zur Ausübung dieser Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortlicher" genannten Kontaktdaten.

Die für mich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34, 55116 Mainz https://www.datenschutz.rlp.de

18. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen, u. a. die Verschlüsselung der Datenübertragung im Shop mittels TLS/SSL (erkennbar an „https://" in der Adresszeile). Ein vollständiger Schutz gegen alle Risiken kann jedoch nicht garantiert werden.

19. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Verarbeitung, z. B. bei Einführung neuer Dienste, anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf der Website veröffentlichte Fassung.

20. Kontakt

Bei Fragen zum Datenschutz erreichen Sie mich unter:

Tim Pequignot c/o Autorenglück #26055, Albert-Einstein-Str. 47, 02977 Hoyerswerda E-Mail: support@mindwall.de Kontaktformular: https://forms.gle/Xpp8TGC6APrjiENfA