Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Spross GbR – Metzger & Scheibel

Stand: 17. April 2026 (Aktualisiert gemäß TDDDG und EU-US Data Privacy Framework)

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Metzger & Scheibel GbR Vertreten durch:
Louis Metzger
Am Freibad 9,
74599 Wallhausen
E-Mail: spross.info@gmail.com

2. Bereitstellung der Website und Hosting (Shopify)

Wir nutzen für unseren Online-Shop das Shopsystem der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Wenn Sie unseren Shop besuchen, werden Ihre Daten auf den Servern von Shopify verarbeitet. Dies umfasst IP-Adressen, Geräteinformationen und Nutzungsdaten. Shopify agiert als unser Auftragsverarbeiter; wir haben mit Shopify ein Data Processing Addendum (DPA) abgeschlossen, das die Einhaltung europäischer Datenschutzstandards garantiert. Daten können dabei an die Muttergesellschaft Shopify Inc. in Kanada sowie an Server in den USA übertragen werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übertragungen in die USA stützt sich Shopify auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Shops).

3. Verkauf über die Plattform Etsy

Zusätzlich zu unserem Shop verkaufen wir Produkte über die Plattform Etsy (Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Irland). Wenn Sie dort bestellen, übermittelt uns Etsy die zur Abwicklung notwendigen Daten (Name, Lieferadresse, bestellte Produkte). Wir verarbeiten diese Daten zur Erfüllung des Kaufvertrags. Für die darüber hinausgehende Datenverarbeitung auf der Plattform (z. B. Anlage eines Nutzerkontos bei Etsy) ist Etsy selbst verantwortlich. Die Datenschutzerklärung von Etsy finden Sie unter: https://www.etsy.com/de/legal/privacy/

4. Cookies und Consent-Management (Consentmo)

Diese Website nutzt das Consent-Management-Tool Consentmo, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.

Beim Aufruf der Website werden technisch notwendige Cookies gesetzt. Alle weiteren Cookies (Analyse, Marketing) werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Durch die Konfiguration von Consentmo wird technisch sichergestellt, dass Tracking-Pixel von Drittanbietern erst dann geladen werden, wenn Sie die entsprechende Kategorie (z. B. "Marketing") akzeptiert haben. Sie können Ihre Einwilligung jederzeit über das Cookie-Icon am Bildschirmrand widerrufen oder ändern. Rechtsgrundlage: § 25 Abs. 1 TDDDG (Einwilligung für Cookies) und Art. 6 Abs. 1 lit. a DSGVO.

5. Analyse- und Marketing-Tools (Datentransfer in die USA)

Wir nutzen diverse Marketing-Tools. Diese Tools werden erst nach Ihrer Einwilligung (Opt-in) aktiv. Dabei kann es zu einer Übermittlung Ihrer Daten in die USA kommen. Wir weisen darauf hin, dass die Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind oder Standardvertragsklauseln nutzen.

a) Meta Pixel & Conversion API (Facebook/Instagram)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Ltd. zur Messung der Werbeeffektivität und zum Retargeting. Hierbei werden Daten über Ihr Nutzerverhalten an Meta übertragen. Meta nutzt diese Daten auch zur Profilbildung und für eigene Werbezwecke.

b) Google Ads & Google Shopping

Wir nutzen Google Ads und Google Shopping der Google Ireland Ltd. Wir setzen dabei das Conversion-Tracking ein, um zu erfassen, ob Sie über eine Google-Anzeige zu uns gefunden haben. Dies hilft uns, unsere Werbeausgaben effizient zu steuern.

c) Pinterest Tag

Wir nutzen das Pinterest-Tag der Pinterest Europe Ltd., um den Erfolg unserer Pinterest-Kampagnen zu messen und Ihnen auf Pinterest relevante Inhalte anzuzeigen. Rechtsgrundlage für a, b, c: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Newsletter (Shopify Email & Klaviyo)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen, um Ihnen regelmäßige Informationen über unsere Produkte und Aktionen zuzusenden.

Dienstleister & Datenübermittlung:
Der Versand unseres Newsletters erfolgt wahlweise über die Tools Shopify Email (Shopify International Limited, Irland) oder Klaviyo (Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA). Die von Ihnen bei der Anmeldung eingegebenen Daten werden an die Server der jeweiligen Anbieter übertragen. Für den Dienstleister Klaviyo, dessen Server in den USA stehen, ist ein angemessenes Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln (im Data Processing Addendum) sowie eine Zertifizierung unter dem EU-US Data Privacy Framework gewährleistet.

Double-Opt-In-Verfahren:
Wir nutzen das gesetzlich vorgeschriebene Double-Opt-In-Verfahren: Nach der Anmeldung auf unserer Website erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Bestätigungsklink klicken, werden Sie in den Newsletter-Verteiler aufgenommen. Dies verhindert den Missbrauch von E-Mail-Adressen durch Dritte.

Erfolgsmessung & Tracking:
Die über beide Tools versendeten Newsletter enthalten ein sogenanntes „Zählpixel“ (Web-Beacon). Beim Öffnen des Newsletters werden technische Informationen (z. B. genutzter Browser, IP-Adresse, Zeitpunkt des Abrufs) sowie Ihr Klickverhalten (welche Links Sie in der Mail anklicken) erfasst. Diese Daten dienen ausschließlich dazu, die Lesegewohnheiten unserer Nutzer zu analysieren und unseren Service stetig zu verbessern.

Widerruf & Abbestellung:
Sie können den Erhalt unseres Newsletters und damit auch der Erfolgsmessung jederzeit mit Wirkung für die Zukunft abbestellen. Am Ende jeder Newsletter-E-Mail befindet sich dazu ein entsprechender Abmeldelink. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir u. a. Shopify Payments und PayPal. Hierbei werden Ihre Zahlungsdaten (z. B. Kreditkarteninfo, Bankdaten) an den jeweiligen Dienstleister übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Einsatz von Sendcloud zur Versandabwicklung

Wir nutzen für die Erstellung und Abwicklung von (Retouren-)Labels den Versanddienstleister Sendcloud (Sendcloud GmbH, Fürstenrieder Str. 279a, 81377 München, Deutschland). Zum Zweck der Label-Erstellung werden personenbezogene Daten (Name, Anschrift, E-Mail-Adresse und Bestelldaten) an Sendcloud weitergegeben. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Vertrages (Abwicklung des individuellen Upcycling-Services). Die Datenverarbeitung ist durch einen Datenverarbeitungsvertrag (DPA) abgesichert, der fester Bestandteil der Nutzungsbedingungen von Sendcloud ist. Sendcloud nutzt für das Hosting der Plattform und den Versand von Benachrichtigungen zertifizierte Unterauftragsverarbeiter (u. a. Amazon Web Services EMEA SARL und Twilio Inc./SendGrid). Weitere Informationen zum Datenschutz bei Sendcloud finden Sie unter: https://www.sendcloud.de/datenschutz/

9. Einsatz der Shopify-App „EU Widerruf Button“

Wir nutzen auf unserer Website die App „EU Widerruf Button“ (bereitgestellt über den Shopify App Store von 401layers UG (haftungsbeschraenkt)). Dieser Dienst dient dem Zweck, dir als Verbraucher eine einfache, transparente und gesetzlich konforme Möglichkeit zu bieten, dein gesetzliches Widerrufsrecht direkt über ein Online-Formular in unserem Shop auszuüben.

1. Zweck der Verarbeitung Wenn du das Widerrufsformular ausfüllst und absendest, werden die von dir eingegebenen Daten (in der Regel Name, E-Mail-Adresse, Bestellnummer, Bestelldatum sowie ggf. der Grund des Widerrufs und die betroffenen Produkte) verarbeitet. Die App erfasst diese Daten, um den Widerrufsprozess zu automatisieren, uns über deinen Widerruf zu informieren und dir eine automatische Bestätigung über den Eingang des Widerrufs zukommen zu lassen.

2. Rechtsgrundlage Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Wir sind gesetzlich dazu verpflichtet, Verbrauchern eine klare Widerrufsbelehrung bereitzustellen und den Eingang eines Widerrufs unverzüglich zu bestätigen. Die Verarbeitung dient somit der Einhaltung unserer gesetzlichen Pflichten im Fernabsatzrecht.

3. Datenübermittlung und Empfänger Die Daten werden innerhalb unserer Infrastruktur bei unserem Shopsystem-Anbieter Shopify verarbeitet. Da es sich um eine Erweiterung (App) für unseren Shopify-Shop handelt, werden die Daten über die Server von Shopify geleitet, um die Funktion bereitzustellen. Eine Weitergabe der Daten an unbefugte Dritte findet nicht statt.

4. Speicherdauer Die über das Widerrufsformular übermittelten Daten werden so lange gespeichert, wie es für die Abwicklung des Widerrufs und der damit verbundenen Rückzahlung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Aufbewahrungsfristen nach HGB und AO von bis zu 10 Jahren) erforderlich ist.

10. Speicherdauer und Ihre Rechte

Wir speichern Daten nur so lange, wie es für den Zweck (z. B. Vertrag) oder gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre für Rechnungen nach HGB/AO) nötig ist.

Sie haben jederzeit das Recht auf:

Auskunft, Berichtigung, Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerruf erteilter Einwilligungen
Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.

Kontaktieren Sie uns hierzu unter: spross.info@gmail.com. Sie haben zudem ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (z.B. LfDI Baden-Württemberg).