Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Thomas Haushammer, handelnd unter „TOMMY & CO“
Nägelesgasse 29
73037 Göppingen
Deutschland
Telefon: 0176 77485051
E-Mail: tommy1haushammer@web.de

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Onlineshops, die Abwicklung deiner Bestellung oder aufgrund deiner Einwilligung erforderlich ist. Die Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, zum Beispiel IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs sowie Bestell-, Kontakt- und Zahlungsdaten. Dazu besteht ein Auftragsverarbeitungsvertrag.

Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Onlineshop).

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, etwa für den Warenkorb, den Checkout und die Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Cookies und ähnliche Technologien für Statistik und Marketing setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl triffst du im Cookie-Banner beim ersten Besuch. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen über den entsprechenden Link im Fußbereich erneut aufrufst oder die Cookies in deinem Browser löschst.

5. Bestellung und Vertragsabwicklung

Für deine Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Produkte und die Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand und Rücksendung über unseren Lieferanten: Unsere Ware wird direkt von unserem Lieferanten aus einem Lager in Deutschland an dich versendet, und Rücksendungen gehen an diesen Lieferanten. Dafür geben wir deinen Namen, deine Lieferadresse und die bestellten Artikel an ihn weiter (Art. 6 Abs. 1 lit. b DSGVO).

Versanddienstleister: Name und Lieferadresse werden an den beauftragten Paketdienst übermittelt. Deine E-Mail-Adresse oder Telefonnummer geben wir nur dann an den Paketdienst weiter, wenn du im Checkout ausdrücklich eingewilligt hast, damit er dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO).

Zahlungsdienstleister: Je nach gewählter Zahlungsart werden deine Zahlungsdaten an den jeweiligen Anbieter übermittelt, zum Beispiel Shopify Payments (Abwicklung über Stripe Payments Europe Ltd., Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder Klarna Bank AB (publ), Schweden. Diese Anbieter sind für die Zahlungsabwicklung teilweise selbst verantwortlich und können eine Bonitäts- bzw. Betrugsprüfung durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenkonto

Wenn du ein Kundenkonto anlegst, speichern wir die dort hinterlegten Daten und deine Bestellhistorie, bis du das Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst auch ohne Kundenkonto bestellen.

7. Kontakt und Chat

Wenn du uns per E-Mail, Telefon, Kontaktformular oder über den Chat (Shopify Inbox) schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Widerruf über unsere Online-Funktion

Wenn du deinen Vertrag über die Funktion „Vertrag widerrufen“ widerrufst, verarbeiten wir die dort angegebenen Daten (Name, Bestellnummer, E-Mail-Adresse für die Eingangsbestätigung), um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zu neuen Produkten und Angeboten zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Shopify. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

10. Meta-Pixel

Mit deiner Einwilligung verwenden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir messen, wie gut unsere Werbeanzeigen auf Facebook und Instagram funktionieren, und Anzeigen gezielter ausspielen. Dabei werden unter anderem deine IP-Adresse, Browserdaten, besuchte Seiten und Kaufereignisse an Meta übertragen. Meta kann diese Daten auch in den USA verarbeiten; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung findest du unter facebook.com/legal/controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Shopsystem bzw. dessen Content-Delivery-Netzwerk geladen. Es findet keine Verbindung zu Servern von Google statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO); in dieser Zeit sind sie für andere Zwecke gesperrt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Schreib uns dazu einfach eine E-Mail an tommy1haushammer@web.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

14. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir die im Checkout als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.