Datenschutzerklärung

Stand: 23. Juli 2026

1. Verantwortlicher

Patissyrie by AboAbdo 1980
Inhaber: Ahmad Ibrahim
Waldshuter Straße 2
79725 Laufenburg (Baden)
Deutschland
E-Mail: info@patissyrie.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Onlineshops, zur Bearbeitung von Anfragen, Durchführung von Bestellungen, Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

3. Hosting und Shop-Plattform Shopify

Unser Shop wird über Shopify bereitgestellt. Shopify verarbeitet technische Nutzungs-, Geräte-, Bestell- und Kontodaten, soweit dies für den sicheren Betrieb, die Bestellabwicklung und die Shopify-Dienste erforderlich ist. Shopify und eingesetzte Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen erfolgen auf Grundlage gesetzlich vorgesehener Garantien, etwa Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify und im Shopify-Datenschutzportal.

4. Websiteaufruf und technische Daten

Beim Aufruf werden technisch erforderliche Daten verarbeitet, darunter IP-Adresse, Zugriffszeit, aufgerufene Seiten, Referrer-URL, Browser-, Geräte-, Betriebssystem-, Sicherheits- und Protokolldaten. Dies dient der sicheren, stabilen und fehlerfreien Bereitstellung sowie Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Shopbetrieb.

5. Bestellungen und Kundenkonto

Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Produkte, Bestell- und Zahlungsstatus sowie Kommunikations- und Transaktionsdaten zur Bestellung, Zahlung, Lieferung und Bearbeitung von Rückfragen, Retouren oder Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Daten eines freiwillig angelegten Kundenkontos verarbeiten wir zur Bereitstellung der Kontofunktionen und Vertragsabwicklung.

6. Zahlungen

Erforderliche Daten werden an den im Checkout gewählten Zahlungsdienstleister übermittelt. Verfügbare Anbieter werden im Checkout angezeigt. Je nach Zahlungsart verarbeitet der Dienstleister Zahlungs-, Identitäts-, Geräte- und Transaktionsdaten in eigener Verantwortung. Rechtsgrundlage für die Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand

Zur Lieferung geben wir Name, Lieferanschrift und erforderliche Kontaktdaten an das beauftragte Versand- oder Zustellunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontakt

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an zuverlässiger Kundenkommunikation.

9. Newsletter und Werbung

Bei einer Newsletter-Anmeldung verarbeiten wir Kontaktdaten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail an info@patissyrie.de widerrufen. Unter den gesetzlichen Voraussetzungen können wir Bestandskunden über ähnliche eigene Produkte informieren; dem können Sie jederzeit kostenfrei widersprechen.

10. Cookies und ähnliche Technologien

Wir und Shopify verwenden Cookies und ähnliche Technologien. Technisch notwendige Technologien ermöglichen Warenkorb, Checkout, Sicherheit, Sprache und Kontofunktionen. Die anschließende Datenverarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse-, Marketing- oder Personalisierungstechnologien setzen wir nur nach Ihrer Zustimmung über die Einwilligungseinstellungen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über die Cookie- oder Datenschutzeinstellungen im Shop ändern.

11. Empfänger

Empfänger können insbesondere Shopify, IT- und Hosting-Dienstleister, Zahlungsanbieter, Versanddienstleister, Kommunikations- und Newsletteranbieter, nach Einwilligung Analyse- oder Marketinganbieter sowie Steuer-, Rechts- und sonstige Berater sein. Soweit erforderlich, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Drittlandübermittlungen

Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur nach Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

13. Speicherdauer

Wir speichern Daten nur, solange sie für den jeweiligen Zweck erforderlich sind. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und Rechnungsdaten werden nach handels- und steuerrechtlichen Vorgaben aufbewahrt.

14. Ihre Rechte

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@patissyrie.de.

15. Pflichtangaben

Die im Bestellprozess als erforderlich gekennzeichneten Angaben werden für Vertragsschluss, Zahlung und Lieferung benötigt. Ohne sie können wir die Bestellung nicht durchführen. Andere Angaben sind freiwillig.

16. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Setzt ein Zahlungsdienstleister eigene Betrugs- oder Bonitätsprüfungen ein, informiert er darüber in seinen Datenschutzinformationen.

17. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Schutzmaßnahmen. Eine vollständig risikofreie Datenübertragung im Internet kann nicht garantiert werden. Diese Erklärung kann angepasst werden, wenn sich Rechtslage, Dienste oder Verfahren ändern; maßgeblich ist die veröffentlichte Fassung.