Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher und Kontakt

Tobias Zühlke Smart Deals 4 U, Am Scharfrichtersee 43, 17291 Prenzlau, Deutschland. E-Mail: kontakt@tobis-tech.de; Telefon: +49 1522 3930000. Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte ausüben.

2. Besuch unseres Onlineshops und Shopify

Wir betreiben unseren Shop mit Shopify. Beim Seitenaufruf werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt, Herkunftsseite sowie technische Fehler- und Sicherheitsinformationen verarbeitet. Dies ist erforderlich, um die Website auszuliefern, Warenkorb und Checkout bereitzustellen und Missbrauch abzuwehren. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für von Ihnen angeforderte Vertragsfunktionen und Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und zuverlässigen Betrieb.

Shopify verarbeitet Shop- und Bestelldaten für uns als Auftragsverarbeiter. Für einzelne eigene Dienste, beispielsweise Shop und Shop Pay, verarbeitet Shopify Daten auch in eigener Verantwortung. Informationen zu den beteiligten Shopify-Gesellschaften, Empfängern, internationalen Übermittlungen und eigenen Verarbeitungen finden Sie in Shopifys Datenschutzhinweisen für Verbraucher und im Shopify-Datenverarbeitungszusatz. Insbesondere können Daten durch Shopify-Unternehmen und Dienstleister in Irland, Kanada und den USA verarbeitet werden.

3. Bestellung, Kundenkonto, Kontakt und Service

Bei Bestellungen verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Preise, Zahlungsstatus sowie die für die Lieferung erforderlichen Kontaktdaten. Die Pflichtfelder sind im Bestellablauf gekennzeichnet. Ohne die notwendigen Angaben können wir den Vertrag nicht erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für Rechnungslegung und gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO.

Bei Nutzung des Kundenkontos verarbeitet Shopify Ihre Anmelde- und Bestelldaten, um Ihnen Zugang zu Bestellungen, Profil und Rückgabe- oder Stornierungsfunktionen zu ermöglichen. Für Anfragen über E-Mail, Telefon oder Kontaktformular verarbeiten wir die von Ihnen angegebenen Kontaktdaten und Inhalte zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Beantwortung von Anfragen.

Bei Rückgabe-, Stornierungs- und Widerrufserklärungen verarbeiten wir die zur Identifikation Ihrer Bestellung, Bearbeitung und Bestätigung der Erklärung erforderlichen Angaben und deren Zeitpunkt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Bei vereinbarten Liefer-, Montage-, Reparatur- oder Beratungsleistungen verwenden wir außerdem die zur Terminabsprache und Durchführung erforderlichen Angaben.

4. Zahlung und Versand

Je nach gewählter Zahlungsart werden die für Abwicklung, Authentifizierung und Betrugsprüfung erforderlichen Bestell-, Kontakt- und Zahlungsdaten an den im Checkout angezeigten Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich vorgeschriebene Prüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Vollständige Karten- oder Zugangsdaten werden unmittelbar beim Zahlungsdienstleister verarbeitet.

  • Shopify Payments und Shop Pay: Informationen unter Shopify-Datenschutz.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.: Informationen unter PayPal-Datenschutz.
  • Klarna: Informationen zu den beteiligten Klarna-Unternehmen und zur Verarbeitung unter Klarna-Datenschutz. Bei Rechnungskauf oder Finanzierung kann Klarna Identitäts- und Bonitätsprüfungen durchführen und hierfür Auskunfteien einsetzen. Dabei können automatisierte Entscheidungen über die angebotene Zahlungsart getroffen werden. Die Folgen, eingesetzten Daten und Möglichkeiten einer Überprüfung erläutert Klarna in seinen Hinweisen.
  • Apple Pay oder Google Pay, soweit von Ihnen im Checkout gewählt: Zusätzlich gelten die Datenschutzinformationen Ihres Wallet-Anbieters, Apple bzw. Google.

Für die Zustellung geben wir Name, Lieferanschrift und notwendige Sendungsdaten an das beauftragte Transportunternehmen weiter. In Betracht kommen insbesondere DPD, DHL sowie DHL Freight beziehungsweise DSV/Schenker für Speditionssendungen. Kontaktdaten für die Terminvereinbarung bei Speditionslieferungen werden nur im dafür erforderlichen Umfang übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine darüber hinausgehende Weitergabe für freiwillige Benachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung.

5. Cookies und Einwilligungen

Wir verwenden Cookies und ähnliche Speichertechniken für Warenkorb, Anmeldung, Sicherheit und Ihre Datenschutzentscheidung. Soweit diese für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, stützt sich der Zugriff auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Für optionale Analyse- und Werbetechniken ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Sie können diese über das Cookie-Banner ablehnen oder erteilen und über das Cookie-Symbol erneut aufrufen und ändern. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Der Einkauf ist auch ohne Einwilligung in optionale Analyse und Werbung möglich.

Zur Verwaltung und Dokumentation Ihrer Entscheidung verwenden wir Pandectes. Verarbeitet werden insbesondere eine zufällige Einwilligungskennung, Zeitpunkt und Inhalt der Entscheidung sowie gekürzte IP-Adresse, Geräteart und ungefähre Region. Ihre Auswahl wird mit dem Cookie „_pandectes_gdpr“ für bis zu 365 Tage gespeichert; Sie können Cookies vorher im Browser löschen. Pandectes nennt für die serverseitigen Einwilligungsnachweise eine Aufbewahrung von sechs Jahren. Die Dokumentation dient der Erfüllung unserer Nachweispflichten nach Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 Buchst. c DSGVO). Weitere Informationen: Pandectes-Datenschutz.

6. Analyse und Onlinewerbung

Für die im Shop eingerichteten optionalen Analyse- und Marketingfunktionen werden insbesondere Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse, Bestellwerte, IP-Adresse, Geräte- und Cookiekennungen verarbeitet. Hierdurch lassen sich die Nutzung des Shops und Werbeerfolge auswerten sowie interessenbezogene Zielgruppen bilden. Eine Zuordnung zu einem Konto beim jeweiligen Anbieter und eine Zusammenführung mit weiteren dort vorhandenen Daten ist möglich. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO; für Zugriffe auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG.

  • Google Analytics und Google Ads über die Google-&-YouTube-Anbindung und Google-Tags: Google Ireland Limited sowie verbundene Unternehmen. Informationen und Einstellmöglichkeiten: Google-Datenschutz und Google-Werbetechnologien.
  • Facebook und Instagram einschließlich Meta Pixel und serverseitiger Ereignisübermittlung: Meta Platforms Ireland Limited sowie verbundene Unternehmen. Für die Erhebung und Weiterleitung bestimmter Ereignisdaten besteht eine gemeinsame Verantwortlichkeit nach der Meta-Vereinbarung. Weitere Verarbeitung und Rechte: Meta-Datenschutz.
  • TikTok-Anbindung: TikTok Technology Limited beziehungsweise die in den TikTok-Hinweisen benannten beteiligten Unternehmen. Informationen: TikTok-Datenschutz.
  • MultiPixels Social Pixels dient der Einbindung und Verwaltung von Werbepixeln. Informationen zum Anbieter, verarbeiteten Daten und Kontakt: MultiPixels-Datenschutz.

Die Auswertung kann über Cookies und über serverseitige Schnittstellen erfolgen. Zur Zuordnung von Ereignissen können Kontaktdaten in gehashter Form übermittelt werden; solche Kennungen sind weiterhin personenbezogene Daten. Die jeweiligen Anbieter können Daten insbesondere in den USA oder anderen Drittländern verarbeiten. Die Speicherdauer richtet sich nach dem jeweiligen Analyse- beziehungsweise Werbezweck, den gewählten Einstellungen und den Angaben der Anbieter. Für Cookie-Laufzeiten sind ergänzend die im Einwilligungsdialog verfügbaren Informationen maßgeblich.

7. Newsletter und externe Inhalte

Wenn Sie einen Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse für den Versand auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 7 UWG. Ihre Einwilligung können Sie jederzeit über den Abmeldelink oder eine Nachricht an uns widerrufen. Anmelde- und Bestätigungsdaten können zur Dokumentation der Einwilligung gespeichert werden. Nach Abmeldung verwenden wir die Adresse nicht mehr für diesen Newsletter; erforderliche Nachweise bleiben für die Abwehr oder Durchsetzung von Ansprüchen gespeichert.

Wenn Sie externe Links, beispielsweise zu unserem YouTube-Kanal oder zu Herstellerunterlagen, öffnen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Hinweisen. Eingebettete Inhalte können bereits beim Laden eine Verbindung zum Anbieter herstellen; soweit dies über die unbedingt erforderliche Bereitstellung hinausgeht, ist Ihre Einwilligung die Rechtsgrundlage. Informationen zu YouTube finden Sie bei Google.

8. Produktkombinationen, weitere Empfänger und internationale Übermittlungen

Für Produktkombinationen und ergänzende Produktempfehlungen sind die Shopify-Apps Pumper und Fether eingebunden. Dabei können Produkt-, Warenkorb-, Bestell- und technische Nutzungsdaten verarbeitet werden. Die Bereitstellung einer von Ihnen angeforderten Warenkorbfunktion beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; eine optionale nutzerübergreifende Analyse oder Personalisierung bedarf Ihrer Einwilligung. Anbieterinformationen: Pumper (Proveway Pvt Ltd / Henq eCommerce LLC) und Fether. Bei diesen Anbietern können Verarbeitungen in Indien und den USA stattfinden.

Zur Rechnungs- und Buchhaltungsabwicklung verwenden wir sevdesk. Dabei werden die hierfür erforderlichen Kunden-, Rechnungs- und Zahlungsdaten verarbeitet (Art. 6 Abs. 1 Buchst. b und c DSGVO). Informationen: sevdesk-Datenschutz. Weitere Empfänger können Steuerberatung, IT-Dienstleister, Rechtsberatung und gesetzlich zuständige Behörden sein, soweit dies zur jeweiligen Aufgabe erforderlich ist. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingesetzt.

Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums richten sich die Voraussetzungen nach Art. 44 ff. DSGVO. Je nach Empfänger kommen Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen, zur Anwendung. Eine Zertifizierung nach dem EU-US Data Privacy Framework gilt nur für den jeweils zertifizierten Empfänger und die davon erfasste Verarbeitung. Informationen zu den konkreten Garantien und gegebenenfalls eine Kopie erhalten Sie über die verlinkten Anbieterhinweise oder auf Anfrage bei uns.

9. Speicherdauer

Wir speichern Daten nur, solange sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten beziehungsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Nicht mehr benötigte Anfragen werden nach Abschluss gelöscht, soweit keine solche Grundlage fortbesteht. Kontodaten bleiben für die Dauer des Kontos gespeichert; aufbewahrungspflichtige Bestellunterlagen werden auch nach einer Kontolöschung gesperrt weiter aufbewahrt.

Nach § 147 AO gelten grundsätzlich acht Jahre für Buchungsbelege, zehn Jahre unter anderem für Bücher und Jahresabschlüsse und sechs Jahre für sonstige dort erfasste Unterlagen wie Geschäftsbriefe. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich. Daten werden während einer ausschließlich gesetzlichen Aufbewahrung nicht für neue Werbezwecke verwendet.

10. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 Abs. 1). Der Verarbeitung für Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 und 3).

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Mögliche Entscheidungen von Zahlungsdienstleistern, etwa über die Verfügbarkeit einer Finanzierung, sind unter „Zahlung“ beschrieben. Soweit Art. 22 DSGVO Anwendung findet, können Sie insbesondere menschliches Eingreifen, Darlegung Ihres Standpunkts und Anfechtung der Entscheidung verlangen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig: www.lda.brandenburg.de.